一、JDBC
   步骤：
    1.加载驱动
    2.创建连接
    3.创建Statement或PreparedStatement
    4、遍历结果集
    5.释放资源
二、PrepareStatement
    sql注入：
        PrepareStatement 是预编译sql语句
        更加灵活，更有效率
    
        
        
    
    
    
    
    
    tips:
        c3p0连接池
        DBUtils