Collection和ResultSet
?
1. Collection是数据库编程中最重要的一个对象，客户端与数据库所有交互都是通过connection对象完成的
一般晚获取，早释放！
2. ResultSet用来去结果集。
3.st.executeUpdata的返回值是int，其实是指sql语句影响到几行！
4.sql注入攻击
‘or=1 or=username’
