String strSql =
        "{call pk_userinfo.getuserinfo(?,?,?) }";
    Connection con = null;
    CallableStatement stmt = null;
    ResultSet rs= null;
 con = getConnection();
      stmt = con.prepareCall(strSql); stmt.setString(1, "username");
      stmt.setString(2, "password");
 stmt.registerOutParameter(3, OracleTypes.CURSOR);
stmt.executeQuery();
rs = (ResultSet) stmt.getObject(9);