第一、二条sql语句使用频率较高；第一条执行后，返回影响的行数；第二条执行后，返回执行的结果
如果有参数，需要在sql语句中拼凑，存在sql注入问题
执行完resultset executeQuery（string sql）后，如何获取返回值的数据？
异常的抛出原则：谁调用，则谁处理
字符拼接的时候：先是单引号，里面再加上双引号
由于外面已经使用了双引号，则内存需要使用单引号，由于单引号里面要使用+号，所以又要使用双引号
jdbc操作mysql的事例：
sql语句拼接的情况，会出现不安全
一下的使用预处理的方法安全
limit关键字两个参数的含义（limit2，2）第一个参数：（需要查询的页-1）*一页现实的信息数
第二参数：一页显示信息的数量
