数据库访问升级

java:为了解决了sql注入攻击，使用参数化sql语句
SQL注入攻击
使用sql语句是字符串连接，容易出错.
解决方法：
方法一：可以使用关键字处理，对接收的字符串进行关键字处理.
方法二：使用参数化sql语句。类似于java 里面的 ?占位符

1）C#中ADO.net如何使用参数化SQL语句
三个步骤变化：参数化sql语句，给参数设置对应值,操作对象加参数
 
2)写DBHelper类,简化数据访问过程。
   增加，删除，修改  写法
   查询的写法
   单值查询的写法