操作数据库的最常见的问题

jdbc操作流程
1、引入数据库的驱动包.jar
2、注册驱动Class.forName(驱动字符串),只需要注册一次
3、建立连接Connection
4、创建执行对象Statement
5、执行SQL语句
6、查询返回结果集ResultSet
7、循环遍历结果集
8、关闭连接(先开后关,后开先关)
其中有几个步骤极其容易出错，
1、 写代码忘记导包，报错找不到错误
2、 驱动字符串driverClass和资源定位url字符串出错
3、 数据库服务未开启
其中由于Statement对象执行的sql是由字符串拼接而成，所以很容易产生恶意注入，所以引出预编译概念，即先编译后赋值，效率高而且安全性好。