sql注入：在执行sql语句时，如果通过拼接字符串方式插入sql语句的值，当值中由非法字符，或sql语句关键字时，会导致sql语句语法错误，或执行结果不正确的情况。这称之为sql注入
Statement和PrepareStatements的区别
Statement是PrepareStatements的父接口，在执行sql语句时只能通过拼接字符串方式插入sql语句的值，不但效率低，而且容易引起sql注入
PrepareStatements提供了占位符方式插入sql语句的值，sql语句只会编译一次，效率较高，而且无论什么值都当作字符串处理，不会引起sql注入
数据库的三范式：
范式一：
行不可重复，列不可再分
范式二：
（1）必须符合第一范式
（2）非主依主。非主键列必须依赖于主键列。
范式三：
（1）必须符合第二范式
（2）非主独立。非主键列之间不能有依赖关系
一对一
关系模型：一条主表记录对应一条从表记录，一条从表记录对应一条主表记录
对象模型：再一个实体中拥有另一个实体类的对象，同时在另一个实体类中拥有改实体类的对象
一对多
关系模型：一条主表记录对应多条从表记录，一条从表记录对应一条主表记录
对象模型：在一个实体中拥有另一个实体的集合，同时另一个实体类中拥有该实体类的对象
多对多
关系模型：一条主表记录中对应多条从表记录，同时一条从表记录对应多条主表记录
对象模型:在一个实体中拥有另一个实体的集合，同时在另一个实体类中拥有该实体类的集合。
=三层架构==
架构模式：是指一个软件系统整体的组织结构。
架构模式描述软件系统的组织结构的一些规则和指南。
通过这些规则和指南，我们可以把预定义的、指责明确的子系统有效的组织起来。
设计模式：描述的是在软件系统的某一局部不断重现的核心解决方案
这些解决方案以完善的设计结构出现，可以被应用到以后出现的类似的环境中。
三层架构模式数据架构模式。将整个业务应用从低到高划分为：表示层、业务逻辑层、数据访问层（持久层）。
数据访问层：完成内存和数据库之间的数据交互
业务逻辑层：完成内存数据的业务处理操作
表示层：完成数据的展示，并提供界面供用户进行数据的录入。
数据持久层采用DAO模式（Data Access Object）
建立实体类和数据库表进行映射，也就是哪个类对应哪个表，哪个属性对应那个列（ORM）。
数据持久层的目的，就是完成对象数据和关系数据的转换。
业务逻辑层采用事务脚本模式。
将一个业务中所有的操作封装成一个方法（脚本）
保证一个业务方法中，所有的数据库更新操作同时成功，或同时失败。不允许出现部分成功，部分失败，这样引起数据混乱的操作。（事务）
表示层采用MVC模式
M：模型。也就是实体类，负责数据的封装和数据的传输。
V：视图。也就是GUI窗体和GUI组件，负责提供界面和数据进行数据交互，以及数据的展示。
C：控制。也就是事件处理，负责业务流程的控制。
业务接口设计原则：一个实体类一个业务接口，一次提交一个业务方法，方法的参数来自表现层。
持久接口的设计原则：一个实体类一个持久接口，一次数据库操作一个持久方法。
