1、阐述JDBC操作数据库的步骤
（1）加载驱动。 Class.forName("oracle.jdbc.driver.OracleDriver"); （注意：加载驱动在JDBC 4.0中是可以省略的，自动从类路径中加载驱动
（2）创建连接。 Connection con = DriverManager.getConnection("jdbc:oracle:thin:@localhost:1521:orcl", "scott", "tiger");
（3）创建语句。
PreparedStatement ps = con.prepareStatement
("select * from emp where sal between ? and ?");
ps.setInt(1, 1000);
ps.setInt(2, 3000);
（4）执行语句。ResultSet rs = ps.executeQuery();
（5）处理结果。
while(rs.next()) {
System.out.println(rs.getInt("empno") + " - " + rs.getString("ename"));
}
（6）关闭资源。
finally {
if(con != null) {
try {
con.close();
} catch (SQLException e) {
e.printStackTrace();
}
}
}
提示：关闭外部资源的顺序应该和打开的顺序相反，也就是说先关闭ResultSet、再关闭Statement、在关闭Connection。上面的代码只关闭了Connection（连接），虽然通常情况下在关闭连接时，连接上创建的语句和打开的游标也会关闭，但不能保证总是如此，因此应该按照刚才说的顺序分别关闭。
2、SQL注入问题
产生原因:
因为SQL语句拼接，传入了SQL语句的关键字。这样做可以绕过数据库的安全检查,从而获取里面的数据
客户端利用JDBC-【Statement】的缺点，传入非法的参数，从而让JDBC返回不合法的值，我们将这种情况下，统称为SQL注入。
解决方案:
使用PreparedStatement对象就可以解决。PreparedStatement对象预处理对象。允许使用占位符对SQL语句中的变量进行占位。对SQL语句进行预先编译。传入SQL语句的关键字，不会被当成关键字而是普通的字符串。包括：程序执行时动态为?符号设置值，安全检查，避免SQL注入问题，预处理能力
select * from user where username = ? and password = ?
3、Statement和PreparedStatement有什么区别？哪个性能更好？
现在项目中都不直接用Statement了，而用PreparedStatement。
PreparedStatement它除了具有Statement是所有功能外，
还有动态SQL处理能力，包括：程序执行时动态为?符号设置值，安全检查，避免SQL注入问题，预处理能力。
4、使用JDBC操作数据库的时候，如何提升读取数据的性能？如何提升更新数据的性能？
5、在进行数据的编程时，连接池有什么作用？
由于创建连接和释放连接都有很大的开销（尤其是数据库服务器不在本地时，每次建立连接都需要进行TCP的三次握手，释放连接需要进行TCP四次握手，造成的开销是不可忽视的）。
由于创建连接和释放连接都有很大的开销，为了提升系统访问数据库的性能，可以事先创建若干Connection置于连接池中，需要Connection时直接从连接池获取，使用结束时调用Connection得close（）方法，把Connection归还到连接池而不必关闭连接，从而避免频繁创建和释放连接所造成的开销，这是典型的用空间换取时间的策略（浪费了空间存储连接，但节省了创建和释放连接的时间）。