本身没有问题的sql语句，用户输入些特殊字符导致sql语句报错（sql注入）
使用createstatement缺点： sql注入 使用+号拼接容易导致sql语法错误 PreparedStatement：1.避免了sql注入问题；2.不再使用+拼接，避免了语法错误；3.将模板sql（固定的部分）和参数部分进行了分离，提高了维护性；4.提前预编译、减少了编译次数，效率较高 jdbc：java database connectivity 是一个接口：java连接数据库 封装jdbc链接的工具类:JdbcUtils 获取连接 释放资源
Jdbc演示事务
批量处理：多条语句一起提交给数据库处理（5.1.7不支持） preparedstatement的对象调用方法 addBatch():添加需要批量处理的sql语句或参数 executeBatch()：执行批量处理语句 clearBatch():清空批处理包的语句
通常我们会遇到两种批量执行的sql语句的情况： 多条sql语句的批量处理（多条sql可能没关系） statement去执行 一条sql语句的批量传参 （参数不同） preparedstatement去执行 for循环 减少了编译次数和执行次数 使用批处理功能需要在jdbc链接mysql的URl中添加 rewriteBatchedStatements=true
blob类型数据的读写：存储图片、视频： InputStream 流的形式写入和读出 update beauty set photo=? where id=1 ps.setBlob(1,new FileInputStream（“src\6.jpg”）) 读出写到本地磁盘文件 select photo from beauty where id =1 ResultSet rs =ps.executeQuery() if(rs.next()){ //1.方式1： //Blob blob=rs.setBlob(“photo”); // InputStream inputStream= blob.getBinaryStream();//将blob类型数据返回成流 //2.方式2： InputStream inputStream= rs.setBinaryStream(“photo”); FileOutputStream fos =new FileOutputStream(“e:\demo”); int len; byte[] b = new byte[1024]; while((len=inputStream.read(b))!=-1){ fos.write(b,0,len); } fos.close(); inputStream.close(); }
##数据库连接池 对于一个项目，成千上万个用户连接数据库 object…param 可变长度 datasource源 开源框架 数据库连接池：DBCP、C3P0、Druid（德鲁伊）
封装通用的增删改 封装查询
DbUtils–>apache组织提供的一个开源jdbc工具类库，提供了通用的增删改查方法 QueryRunner 通用的查询方法 ResultSetHandler 是一个接口 结果集处理器 根据查询结果处理不同的返回形式 BeanHandler （sql语句查询出来表中一条数据，对应java中的一个对象） java类中对应一个表的bean类 BeanListHandler ScalarHandler （select count(*) from 表名）将结果集中的第一行第一列转换成object对象 学习一个类:包 、说明、 构造 、方法 update 通用的增删改方法
Java学习路线： JavaSE->JavaWeb->ssh、ssm、spring、springmvc->springboot->springcloud 代码要多练习，多敲写，百度
#封装BasicDAO Jdbc的综合应用： 1.domain实体类:管理员类、学生类、年级类 2.service业务层模块：不涉及到输入输出的内容； 1.登录验证 2… 3.view界面模块:和界面相关的模块 2用到1 3用到2 前台客户操作:3->2->1 书写：123的顺序 数据访问层：DAO data access object 和数据库打交道 学习：泛型方法的设计？泛型类的设计？ java中的自动装拆箱概念？
