JDBC使用预处理的方法链接MySQL数据库的主要步骤

JDBC使用字符串拼接的方式链接MySQL数据库

public void login(String username,String password) throws ClassNotFoundException, SQLException {
		//1.注册驱动
		Class.forName("com.mysql.jdbc.Driver");
		//2.获取连接
		Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/web08", "root", "123456");
		//3.书写一个sql语句
		String sql = "select * from tbl_user where uname=? and upassword=?";
		//4.创建预处理对象
		PreparedStatement pstmt = conn.prepareStatement(sql);
		//5.给占位符设置参数
		pstmt.setString(1,username);
		pstmt.setString(2,password);
		//6.执行sql语句(alt+shift+L快捷键返回值)
		ResultSet rs = pstmt.executeQuery();
		//7.对结果集进行处理
		if(rs.next()) {
			System.out.println("恭喜你"+username+"，登入成功！");
			System.out.println(sql);
		}else {
			System.out.println("账号或密码错误！");
		}
		//7.释放资源
		if(rs!=null)rs.close();
		if(pstmt!=null)pstmt.close();
		if(conn!=null)conn.close();
	}