jdbc: java database connection,也就是java的数据库连接。
作用： 完成数据库数据和内存数据的交互。
为了屏蔽不同数据库的差异，在内存和各种数据库之间建立了一个接口标准。每个厂商按照接口的标准来实现接口类。
jdbc 是java连接数据库的一套标准。该标准中定义了一系列的接口，由数据库厂商根据自身数据库的特点提供实现类，由开发者调用。开发者根据接口调用方法，可以屏蔽不同数据库厂商的差异。这样，无论连接什么数据库都是一套API。
jdbc 操作步骤： 流操作步骤：
① 加载驱动，建立连接 1、建立流
② 执行SQL语句 2、操作流
③ 关闭连接 3、关闭
SQL注入： 在执行sql语句时，由于sql语句的值是由用户输入的，所以是以变量接收的，如果以拼接字符串方式来执行SQL语句，一旦数据中有非法字符或者有关键字时，会导致语法错误，或者执行结果不正确的情况，这称为SQL注入。
Statement和PreparedStatement的区别：
Statement是PreparedStatement 的父接口。在执行SQL语句时，只能以拼接字符串方式，拼接值。会引起SQL注入。而且效率低。
PreparedStatement，是预编译SQL语句执行对象，支持占位符方式，无论数据是什么值，都当字符串处理，不会引起SQL注入。而且效率高。
java和数据库的连接语法：
@Override
public void add(ManBean bean) { //连接对象
Connection con=null;
//SQL语句执行对象
PreparedStatement ps=null;
// 加载驱动
try {
Class.forName("org.gjt.mm.mysql.Driver");
//建立连接,localhost为主机IP地址（本机），3306为mysql的端口号，
//testdb为数据库的库名,characterEncoding=utf-8为字节编码集
//root为mysql的登录名，123456为mysql的登录密码
con=DriverManager.getConnection("jdbc:mysql://localhost:3306/testdb?characterEncoding=utf-8",
"root","");
System.out.println(con); //执行SQL语句，？为占位符
ps=con.prepareStatement("insert into t_man(manName,birthday,money) values(?,?,?)");
//填充占位符
ps.setString(, bean.getName());
ps.setDate(, bean.getBirthday());
ps.setInt(, bean.getMoney());
//更新数据库
ps.executeUpdate();
} catch (Exception e) {
e.printStackTrace();
}
finally{//关闭连接
try {
ps.close();
con.close();
} catch (Exception e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
}