1. 回顾

1. jdbc--查询功能。
2. sql注入的安全问题解决方案.
   (1)加载驱动:Class.forName("mysql驱动名称");
   (2)获取连接对象:Connection conn=DriverManager.getConnection(url,u,pass);
   (3)获取执行sql语句的对象:
      PreparedStatement ps=conn.prepareStatement(sql);//预编译sql
   (4)为占位符赋值
      ps.setXXX(index,value); //index:表示占位符的索引。value:表示占位符的值
   (5)执行sql语句。
       ps.executeUpdate();//执行增删改的sql
       ResultSet rs=ps.executeQuery();//执行查询的sql
   (6)遍历ResultSet中的内容.
       while(rs.next()){ //判断指针是否可以移动，如果可以移动则移动到下一行记录
            rs.getXXX("列名"); //获取当前行的指定列的值。
       }1. jdbc--查询功能。
2. sql注入的安全问题解决