在获得数据库连接后，紧接着就是执行SQL语句。这里用到俩个类：Statement和PreparedStatement

一、Statment

Statement提供了以下方法用来执行SQL语句：

 * executeQuery(String sql):执行一条SQL查询语句，返回查询结果对象（ResultSet）
 * executeUpdate(String sql):执行一条SQL更新，插入，删除操作语句。

 * execute(String sql):执行一条SQL语句

 *close():关闭Statement。和Connection一样，Statement使用后也需要关闭。

*注意：Statement通过connection的createStatement方法获得。

以下为执行SQL语句示例：

    Statement statement=connection.createStatement();String sql="insert into table_01 values('呵呵',1,'男'),('哈哈',2,'女'),('嘿嘿',3,'男')";statement.executeUpdate(sql);sql="delete from table_01 where id=3";statement.executeUpdate(sql);sql="update table_01 set id=3,name='hh' where id=2";statement.executeUpdate(sql);//使用后一定要关闭connection.close();statement.close();

二、PreparedStatement

ProparedStatement:是Statement的子接口，同样用来执行SQL语句，比Statement书写方便
 ProparedStatement的优点：
 * 1、书写方便，先写好SQL语句再设置参数。如：INSERT INTO table VALUES(?,?,?...)，不用拼写SQL语句

* 2、防止SQL注入（这点很重要）

* 注意：在开始就赋入sql语句（此时的sql语句可以设置未知参数，通过？设置），后通过SetObject(int index,Object obj)设置sql语句里的参数，索引从1开始

PreparedStatement提供了三个方法：

        setXxx():设置SQL语句里的参数,Xxx为参数的类型

        executeUpdate():参数设置完毕后，执行插入、删除、更新的sql语句。

        executeQuery():参数设置完毕后，执行查询的sql语句，返回结果对象（ResultSet）

以下为使用示例：

    String sql="insert into table_01 values(?,?,?)";PreparedStatement preparedstatement=connection.prepareStatement(sql); //需要提前设置好SQL语句//设置SQL里的参数(索引从1开始)preparedstatement.setString(1,"张天笑");preparedstatement.setInt(2,2);preparedstatement.setString(3,"女");//直接executeUpdate()方法，不用传入SQL语句preparedstatement.executeUpdate();

不要求掌握知识：即在插入时获得主键

//获得主键
String sql="INSERT INTO table_01(name,sex) VALUES(?,?)";
Connection connection=JDBCTools.getConnection();
//设置好PreparedStatement是返回主键类型PreparedStatement preparedstatement=connection.prepareStatement(sql,Statement.RETURN_GENERATED_KEYS);preparedstatement.setObject(1,"王富贵");
preparedstatement.setObject(2, "男");
preparedstatement.executeUpdate();ResultSet resultset=preparedstatement.getGeneratedKeys();
ResultSetMetaData resultsetmetadata=resultset.getMetaData();
System.out.println(resultsetmetadata.getColumnName(1));
while(resultset.next()) {
System.out.println(resultset.getObject(1));
}
JDBCTools.release(connection, preparedstatement,resultset);