JDBC:
1. **代码实现：(连接oracle数据库)
1.导入驱动jar包
2.注册驱动
Class.forName("oracle.jdbc.driver.OracleDriver");
3.获取数据库连接对象
Connection conn = DriverManager.getConnection("jdbc:oracle:thin:@localhost:端口号/数据库名","user","password");
4.定义sql语句
String sql = "update XE set name='ttt' where id = 1";
5.获取执行sql的对象 Statement
Statement stmt = conn.createStatement();
6.执行sql
int i =stmt.executeUpdate(sql);
7.处理结果
System.out.println(i);
8.释放资源
stmt.close();
conn.close();
2.详解各个对象
1.DriverManager：驱动管理对象
*功能：
1.注册驱动：告诉程序去使用哪一个数据库驱动jar包
（DriverManager类中有一个注册驱动的静态方法 registerDriver（Driver driver,DriverAction da））通过查看源码可知oracle.jdbc.driver.OracleDriver类中有一段静态代码块，里面有注册驱动的代码。
2.获取数据库连接：
*方法：static Connection getConnection(String url,String user,String password)
*参数：
url：指定链接的路径 ip 端口 数据库名
user：用户名
password：密码
2.Connection：数据库连接对象
1.功能：
1.获取执行sql的对象
*Statement createStatement（）
*PreparedStatement prepareStatement（String sql）
2.管理事务：
* 开启事务 setAutoCommit（boolean autoCommit）设置为false，既开启事务。
* 提交事务 commit（）
* 回滚事务 rollback（）
3.Statement：执行sql对象 （处理静态的sql语句）
1.boolean execute(String sql): 可以执行任何sql 了解
2.int executeUpdate(String sql):执行DML语句（insert、update、delete），DDL（create、alter、drop）语句
返回值：表示影响的行数。返回值>0执行成功
3.ResultSet executeQuery(String sql)：执行DQL（select）语句
返回的是结果集对象
4.PreparedStatement：执行sql对象 （处理动态的sql语句，也就是预处理的sql语句）
1.SQL注入问题：在拼接sql时，有一些sql的特殊关键字参与字符串的拼接。会造成安全性问题
1.输入用户随便，输入密码：a' or 'a'='a
2.sql : select * from user where username = 'dsfudgu' and password = 'a' or 'a'='a'
2.解决sql注入问题 ：使用PreparedStatement对象解决问题
3.预编译的SQL：参数使用？作为占位符
4.步骤：
1.导入驱动jar包
2.注册驱动
Class.forName("oracle.jdbc.driver.OracleDriver");
3.获取数据库连接对象 Connection
4.定义sql语句
* 注意：sql 的参数使用？作为占位符。如 select * from user where username = ？and password = ？；
5.获取执行sql的对象 PreparedStatement
Connection.PreparedStatement(String sql);
6.给？赋值：
* 方法：setxxx（参数1，参数2 ）
*参数1：？的位置编号从1开始
*参数2：？的值
7.执行sql
int i =stmt.executeUpdate();
8.处理结果
9.释放资源
ps.close();
conn.close();
5.ResultSet：结果集对象，封装查询结果的
* boolean next(): 游标向下移动一行 判断当前行时候是最后一行，如果是，则返回false，否则返回true
* getxxx(参数): 获取数据
*xxx: 代表数据类型
*参数
1.Int： 代表列的编号,从1开始。 如getString(1) 获取第一列的值
2. String：列的名称
*注意：
*使用步骤：
1.游标向下移动一行
2.判断时候有数据
3.获取数据