1)int executeUpdate(String sql)：执行更新操作（insert、update、delete等）；
2)ResultSet executeQuery(String sql)：执行查询操作，数据库在执行查询后会把查询结果，查询结果就是ResultSet；

boolean next()：使“行光标”移动到下一行，并返回移动后的行是否存在；

XXX getXXX(int col)：获取当前行指定列上的值，参数就是列数，列数从1开始，而不是0。

操作
    1.添加jar包到项目中
    2.使用反射原理来获取驱动
        Class.forName("com.mysql.jdbc.Driver");//反射

1.url
    jdbc:mysql://localhost:3306/colin_mysql【咱们自己要连接的数据库的名字】
    jdbc:mysql:///colin_mysql
2. user
    root
3. password
    1234

//根据DrivateManager来调用获取链接的方法       
String url = "jdbc:mysql://localhost:3306/colinemp";
     url是我们数据库的地址  最后使我们要连接的数据库名

String user = "root";
String password = "1234";

Connection con = DriverManager.getConnection(url, user, password);

1.增 insert
2. 删 delete
3. 改 update
使用的是executeUpdate  [‘eks?kju?t] (sql语句) 来执行的sql语句的。
返回的是一个int值【也就是这条sql语句执行后影响的数据条数
（有数据条数被影响那就说明成功，没有被影响的话那就说明失败）】

4.查询 select 
使用的是executeQuery   [‘kw?ri](sql语句 ) 来执行的查询的sql语句。
返回的是一个ResultSet结果集。我们需要遍历来获取数据库的信息   
循环判断结果集还是否存在下一条数据【如果存在就将数据库中的数据使用结果集对象来获取通过列名
（需要注意的是在关闭数据库释放资源的时候也要把结果集关闭掉）】

增删改
//statement对象用来发送sql语句   他是根据连接对象来生成的一个状态
stt = con.createStatement();//打开状态通道
String sql ="insert into dept values(50,‘后勤部‘,‘天津‘)";
    准备一个sal语句【增删改】
//调用方法来处理语句
    int i = stt.executeUpdate(sql);
逻辑判断
    if(i>0){
    System.out.println("添加成功");
    }else{
    System.out.println("添加失败");
    }

查询

//statement对象用来发送sql语句 他是根据连接对象来生成的一个状态
stt = con.createStatement();
String sql = "select * from dept";
准备sql语句
// 只有在进行查询的时候我们使用的是executeQuery()
rs = stt.executeQuery(sql);
//遍历结果集 获取信息
while(rs.next()){//判断是否存在下一条数据
int id = rs.getInt("deptno");//可以写列的名字 也可以写列的下标 1
String name = rs.getString("deptname");//下标是 2
System.out.println(id+" --- "+name);
}

1. 在关闭之前首要要做的是否空判断。
2. 在做查询时注意也需要将结果集进行关闭。

增删改
//释放资源
try {
    if(stt != null){
    stt.close();
    }
    if(con != null){
    con.close();
    }
} catch (SQLException e) {
e.printStackTrace();
}


查询
//释放资源
try {
    if(rs!= null){
    rs.close();
    }
    if(stt != null){
    stt.close();
    }
    if(con != null){
    con.close();
    }
    需要注意的是 rs结果集也是需要我们进行一个关闭操作的
} catch (SQLException e) {
e.printStackTrace();
}

 select * from Student where s_id="1" or 1=1 and s_sex="男" or 1=1;
这种就是直接篡改的语义，从而跳过数据库的验证，直接进行操作的方法

●防SQL攻击；
●提高代码的可读性、可维护性；
●提高效率

1.使用Connection的prepareStatement(String sql)：即创建它时就让它与一条SQL模板绑定；
    select * from user where name = ? and pass = ?;
        sql语句模板【?就是占位符】

2.调用PreparedStatement的setXXX()系列方法为问号设置值


3.调用executeUpdate()或executeQuery()方法，但要注意，调用没有参数的方法；
建议大家在今后的开发中，无论什么情况，都去需要PreparedStatement，而不是使用Statement。

//1.加载驱动
    Class.forName("com.mysql.jdbc.Driver");
//2.获取连接
    String url ="jdbc:mysql://localhost:3306/colinemp";
    String user ="root";
    String password = "1234";
    con = DriverManager.getConnection(url, user, password);
//3.开启通道发送sql语句
    String sql = "select * from user where name =? and pass = ? ";
        sql语句模板
            问号是占位符的意思
    pstt = con.prepareStatement(sql);
        得到预先状态通道
//4.键盘录入信息
    Scanner input = new Scanner(System.in);
    System.out.println("请输入用户名：");
    String name = input.next();
    System.out.println("请输入用户密码：");
    String pass = input.next();
//5.给问号占位符添加值
    pstt.setString(1, name);
    pstt.setString(2, pass);
//执行
    rs =  pstt.executeQuery();
        执行查询操作
    while(rs.next()){
    int i = rs.getInt("id");
    String name1 = rs.getString("name");
    String pass1 = rs.getString("pass");
    System.out.println(i+"------"+name1+"------"+pass1);
    }
//释放资源
    try {
        if(rs != null){
        rs.close();
        }
        if(pstt!= null){
        pstt.close();
        }
        if(con!= null){
        con.close();
        }
        } catch (SQLException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
        }

使用的时候可已将重复的操作，封装成一个util方法

    Statement sta=con.createStatement();
    状态通道


   PreparedStatement pps=con.prepareStatemnt(sql);
    预状态通道
    对sql语句进行预编译并且支持占位符
    在执行sql语句方法中不需要再添加sql语句了。
    用于解决sql注入的问题
    常用

   状态通道是在调用executeUpdate()和executeQuery()方法时传入sql
   预状态通道是在创建对象时就已经传入sql语句