Statement常用方法、PreparedStatement

一、Statement常用方法

方法名说明ResultSet  executeQuery(String sql)执行SQL查询并获取到ResultSet对象int executeUpdate(String sql)可以执行插入、删除、更新等操作，返回值是执行该操作所影响的行数boolean execute(String sql)可以执行任意SQL语句，然后获得一个布尔值，表示是否返回ResultSet

二、PreparedStatement

1.如何避免SQL注入的隐患？

使用PreparedStatement接口

继承自Statement接口

比Statement对象使用起来更加灵活、更有效率

2.PreparedStatement接口（预编译的SQL语句）优点：

提高了代码的可读性和可维护性

提高了安全性

提高了SQL语句执行的性能

三、JDBC访问数据库的步骤

1.加载JDBC驱动

2.与数据库建立连接

3.创建Statement或PreparedStatement对象

4.发送SQL语句，并得到返回结果

5.处理返回结果

6.释放资源