sql预处理和session

1.预处理对象

        

        PreparedStatement  pst = conn.prepareStatement(sql);

        Object[] pars ={user.getName(),user.getPwd()};

         for(int i =0 ;i

                pst.setObject(i+1,pars[i]);

            }

       执行queryUpdate  返回-1  失败

2.获取session对象

        requset.getSession()   获取session对象

        session.setAttrubitu("user",user);    设置session对象