如何使用PreparedStatement呢？

// PreparedStatement stm=con.prepareStatement("insert into TBL_USER values(?,?)"); // stm.setString(1, user.getUname()); // stm.setString(2, user.getUpass()); // // int count=stm.executeUpdate(); PreparedStatement stm=con.prepareStatement("select * from TBL_USER where uname=? and upass=?"); // stm.setString(1, user.getUname()); // stm.setString(2, user.getUpass()); // ResultSet rs=stm.executeQuery(); // if(rs.next()){ // u=new User(); // u.setUid(rs.getInt(1)); // u.setUname(rs.getString(2)); // u.setUpass(rs.getString(3)); // } PreparedStatement stm=con.prepareStatement("insert into tbl_fwxx values(?,?,?,?,?,?,?,?,?,?,?)"); // stm.setInt(1, fx.getUid()); // stm.setInt(2, fx.getJdid()); // stm.setInt(3, fx.getLxid()); // stm.setInt(4, fx.getShi()); // stm.setInt(5, fx.getTing()); // stm.setString(6, fx.getFwxx()); // stm.setDouble(7,fx.getZj()); // stm.setString(8, fx.getTitle()); // java.sql.Date date=new java.sql.Date(fx.getDate().getTime()); // stm.setDate(9,date ); // stm.setString(10, fx.getTelephone()); // stm.setString(11, fx.getLxr()); // int count =stm.executeUpdate(); PreparedStatement stm=con.prepareStatement("delete from tbl_fwxx where fwid="+fwid); // count=stm.executeUpdate(); PreparedStatement stm=con.prepareStatement("update tbl_fwxx set jdid=?,lxid=?,shi=?,ting=?,fwxx=?,zj=?,title=?,date=?,telephone=?,lxr=? where fwid=?"); // stm.setInt(1, fx.getJdid()); // stm.setInt(2, fx.getLxid()); // stm.setInt(3, fx.getShi()); // stm.setInt(4, fx.getTing()); // stm.setString(5, fx.getFwxx()); // stm.setDouble(6, fx.getZj()); // stm.setString(7, fx.getTitle()); // stm.setDate(8, new java.sql.Date(fx.getDate().getTime())); // stm.setString(9, fx.getTelephone()); // stm.setString(10, fx.getLxr()); // stm.setInt(11, fx.getFwid()); // count=stm.executeUpdate();