11.24 resultset SQL注入,preparestatement

next(),光标移到下一行并询问该行是否为有效行
getXxx(t)t="要查的关键字",标号;

SQL注入:在输入密码时使用特殊的sql语句从而直接进入账户
prepare statement用来防止SQL注入