复习（preparedstatement）

优点：

1.继承了statement接口，执行SQL语句的方法无异

2.解决了SQL注入的问题

3.可执行多个同构的SQL语句

4.预编译SQL语句，执行效率高

 

preparestatement中的sql语句写法

String username=sc.nextString();(先输入一个值)

select:（select*from  表  where username=？and password=？）

赋值（preparestatement.setString(1,username) ）