1，PreparedStatement 预处理语句对象是Statement的子接口

*避免SQL注入

*提高多次执行同一条SQL语句的效率

*SQL语句的可读性更好

只要SQL中需要拼接java变量，就使用PreparedStatement接口的使用：

*SQL语句中有java变量，该JAVA变量使用？作为占位符

select * from ajia_user where username = ? and password = ?;

*实例化

Statement stmt = conn.createStatement();

stmt.executeUpdate(sql);

*实例化期间传SQL

PreparedStatement pstmt = conn.prepareStatement(sql);

装配占位符？的值

pstmt.setString(1,username);

pstmt.setString(2,password);

*执行SQL语句

执行查询：

pstmt.executeQuety();

执行增删改语句:

pstmt.execteUpdate();

2，将数据库的连接信息保存到属性文件中

    *在src目录中，创建db.properties属性文件

        属性文件中保存数据以kry=value的形式

        属性文件中不能直接保存中文

        属性文件中key,value直接写，没有任何符号

*解析属性文件

Properties继承Hashtable

load(InputStream in);    加载属性文件

String getProperty(String kry);    根据key获取value

3,连接池

*提高效率

    不需要对应所有的请求，临时创建新的连接

*可以管理连接数

*成熟的连接池组件

    DBCP DataBase Cinnextion Pool

    c3p0

4,JDBC中的事物处理

    事务：一组操作的逻辑单元

        一组添加    一组删除    一组更新

            事务具备四个特性（ACID）

原子性（Atonmicity）一个事务是一个不可分割的逻辑单元

一个事务中，所有的操作要么都成功，要么都失败

一致性（Consistency）事务执行的前后，保证数据的完整性

完整性：完备性和正确性

外键字段的值叙事引用其他主键字段的值

删除主表的数据，从表必须被修改或删除

隔离性（Isolation），多个事务并发执行，事务之间互不干扰

        数据库软件都有默认的事物隔离级别

持久性（Durbiliy）事物一旦提交，对数据库数据的影响是永久的