在java中可以通过直接向数据库传输SQL语言字符串的方式来调用数据库中的数据，但这样会有很多缺点，比如说容易被他人从网络注入SQL语句，传输数据量大影响效率之类的。     所以一般的JAVA程序操作数据库的方式都是通过事先在数据库中用PL/SQL编程建立好我们需要操作的过程或者函数，然后由JAVA程序通过JDBC直接来调用数据库中的过程来达到我们的目的，这样他人就难以从网络悄悄的注入