数据库与java的连接

jdbc: java database connection,也就是java的数据库连接。
作用： 完成数据库数据和内存数据的交互。

为了屏蔽不同数据库的差异，在内存和各种数据库之间建立了一个接口标准。每个厂商按照接口的标准来实现接口类。

jdbc 是java连接数据库的一套标准。该标准中定义了一系列的接口，由数据库厂商根据自身数据库的特点提供实现类，由开发者调用。开发者根据接口调用方法，可以屏蔽不同数据库厂商的差异。这样，无论连接什么数据库都是一套API。

jdbc 操作步骤：                          流操作步骤：
① 加载驱动，建立连接                        1、建立流
② 执行SQL语句                                2、操作流
③ 关闭连接                                      3、关闭

SQL注入： 在执行sql语句时，由于sql语句的值是由用户输入的，所以是以变量接收的，如果以拼接字符串方式来执行SQL语句，一旦数据中有非法字符或者有关键字时，会导致语法错误，或者执行结果不正确的情况，这称为SQL注入。

Statement和PreparedStatement的区别：

Statement是PreparedStatement 的父接口。在执行SQL语句时，只能以拼接字符串方式，拼接值。会引起SQL注入。而且效率低。

PreparedStatement，是预编译SQL语句执行对象，支持占位符方式，无论数据是什么值，都当字符串处理，不会引起SQL注入。而且效率高。

java和数据库的连接语法：

    @Override
    public void add(ManBean bean) {
        
        //连接对象
        Connection con=null;
        //SQL语句执行对象
        PreparedStatement ps=null;
        // 加载驱动
        try {
            Class.forName("org.gjt.mm.mysql.Driver");
            //建立连接,localhost为主机IP地址（本机），3306为mysql的端口号，
            //testdb为数据库的库名,characterEncoding=utf-8为字节编码集
            //root为mysql的登录名，123456为mysql的登录密码
            con=DriverManager.getConnection("jdbc:mysql://localhost:3306/testdb?characterEncoding=utf-8",
                    "root","123456");
            System.out.println(con);
            
            //执行SQL语句，？为占位符
            ps=con.prepareStatement("insert into t_man(manName,birthday,money) values(?,?,?)");
            //填充占位符
            ps.setString(1, bean.getName());
            ps.setDate(2, bean.getBirthday());
            ps.setInt(3, bean.getMoney());
            //更新数据库
            ps.executeUpdate();
        } catch (Exception e) {
            e.printStackTrace();
        }
        finally{//关闭连接
            try {
                ps.close();
                con.close();
            } catch (Exception e) {
                // TODO Auto-generated catch block
                e.printStackTrace();
            }
        }
    }