jdbc的操作流程
1、加载驱动
2、获取连接
3、获取执行sql对象preparedstatement 执行sql
4、操作结果集
5、释放资源
二、preparedstatement对象
使用preparedstatement对象操作数据库是，使用？占位符代替参数
使用preparedstatement对象操作数据库是，可以有效的防止sql注入
