预处理对象：
1.PrepareStatment ps=conn.PrepareStatment();
int crount=ps.executeQuery();
Object[] obj={user.getName(),user.getPassword()}
for(int i+1;i<obj.length;i++){
ps.setOgject(i+1,obj[i])
}
执行queryUpdate，返回-1，失败
session：
2.requsest.getSession();//获取session对象
session.getAttrubitu("user",user);//设置session对象
