1.预处理对象
PreparedStatement pst = conn.prepareStatement(sql);
Object[] pars ={user.getName(),user.getPwd()};
for(int i =0 ;i<pars.length;i++){
pst.setObject(i+1,pars[i]);
}
执行queryUpdate 返回-1 失败
2.获取session对象
requset.getSession() 获取session对象
session.setAttrubitu("user",user); 设置session对象
