基于preparedStatement方式优化

package com.atsyc.api.preparedstatement;

/*
 * 使用预编译statement完成用户登录
 *
 * TODO：
 *      防止注入攻击，演示preparedstatement完成用户登录
 */

import java.sql.*;
import java.util.Scanner;

public class PSUserLoginPart {
    public static void main(String[] args) throws ClassNotFoundException, SQLException {
        //1.获取用户输入信息
        Scanner scanner = new Scanner(System.in);
        System.out.println("请输入账号：");
        String account = scanner.nextLine();
        System.out.println("请输入密码：");
        String password = scanner.nextLine();

        //2.ps的数据库流程
            //（1）注册驱动
        Class.forName("com.mysql.cj.jdbc.Driver");
            //（2）获取连接
        Connection connection = DriverManager.getConnection("jdbc:mysql://127.0.0.1:3306/atsyc","root","Yican030615");
            /*
             * statement
             *      1.创建statement
             *      2.拼接SQL语句
             *      3.发送SQL语句，并且获取返回结果
             *
             * preparedstatement
             *      1.编写SQL语句结果  不包含动态值部分的语句，动态值部分使用占位符 ? 替代（只能替代动态值）
             *      2.创建preparedStatement，并且传入动态值
             *      3.动态值 占位符 赋值 ? 单独赋值即可
             *      4.发送SQL语句即可，并获取返回结果
             */
            //（3）编写SQL语句结果
        String sql = "SELECT * FROM t_user WHERE account = ? and password = ? ; ";
            //（4）创建预编译statement并设置SQL语句结果
        PreparedStatement preparedStatement = connection.prepareStatement(sql);
            //（5）单独的占位符进行赋值
            /*
             * 参数1：index 占位符的位置 从左向右数 从1开始 账号 ? 1
             * 参数2：object 占位符的值 可以设置任何类型的数据，避免了我们拼接和类型更加丰富
             */
        preparedStatement.setObject(1,account);
        preparedStatement.setObject(2,password);
            //（6）发送SQL语句，获取返回结果
            /*
             * statement.excuteUpdate / executeQuery(String sql);
             * preparedStatement.excuteUpdate / executeQuery();  TODO:因为他已经知道语句，知道语句动态值
             */
        ResultSet resultSet = preparedStatement.executeQuery();
            //（7）结果集解析
        if(resultSet.next()){
            System.out.println("登陆成功！");
        }else{
            System.out.println("登陆失败！");
        }

    }
}