例如：String sql = "select * from user where username='" + username + "' and password ='" + password + ...

Statement該對象用於執行靜態SQL語句並返回它產生的結果。表示所有的參數在生成SQL的時候都是拼接好的，容易產生SQL注入的問題 PreparedStatement對象是一個預編譯的SQL語 ...

功能 1.獲取執行SQL的對象 方法：createStatement() 用於創建向數據庫發送SQL語句的一個對象。修飾/返回值類型：Statement（聲明） 方法：prepareStatem ...

ResultSet結果集對象，封裝結果。它是怎么做到封裝結果的呢？ 游標，類似指針索引最初指在“列名”上，要取到數據就需要讓游標向下移動移動后就指向了第一行數據，然后通過一些方法把第一行的 ...