1.preparedstatment预处理对象
/*将sql语句作为参数创建预处理对象*/
pst = connection.prepareStatement(sql);
/*创建Object数组，将参数放入数组中*/
Object [] pars = {name,password};
for(int i =0;i<pars.length;i++){
/*将查询语句中i+1的？换成接收的账号和密码*/
pst.setObject(i+1,pars[i]);
}
/*处理完之后执行增删改的sql语句并接收结果集*/
int i=pst.executeQuery();（执行失败返回-1，执行成功，多少行受影响i就是几）
2.session
/*创建获取session对象*/
request.getSession();
/*赋值*/
session.setAttribute("info",info);
