SQL注入问题及PreparedStatement使用优点

PreparedStatement ps 这是一个接口，继承自接口Statement st
st的使用
Statement st = conn.createStatement();
st.executeQuery(sql语句);
ps的使用
PreparedStatement ps = conn.preparedStatement(sql语句);//sql语句写在这里
设置sql中？位置的参数
ps.executeQuery();//注意这里这个方法中是没有参数的，调用的是预编译ps中的方法，可以防止很多问题和提高效率
//如果这里ps.executeQuery(sql语句);，那就是调用它的父接口里的方法，效果就和st执行的方法一样了，运行报错，？不能通过编译。

java.sql.Date 是java.util.Date类的子类，两者之间的转换
定义两个对象
java.sql.Date sd;
java.util.Date ud;
父类转成子类
sd = new java.sql.Date(ud.getTime());
子类转成父类
方式一：ud = sd;//父类接受子类，编译时表现为父类性质，运行时表现为子类性质
方式二：ud = new java.util.Date(sd.getTime());//转换成父类，只表现为父类性质

打印ud ，发现以上两种方式打印结果格式不一样，因为java.sql.Date 重写了String方法，对输出格式重新定义了

说明
连接数据库执行SQL语句返回结果这整个过程中，连接数据库花费的时间是最多的，建立数据库的连接底层是基于TCP/IP协议。时间较长。