怎样参数化连接池？

Question

参考：
(环境：jb7+weblogic6+sqlserver2000)
this is a simple f.e:
...
<%
//读取表单输入的账号和密码
String user_name=new String(request.getParameter("user").trim());
String pass_word=change.getstr(request.getParameter("pass").trim());Connection conn=null;//数据库连接对象
Statement stmt=null; //SQL语句对象
String strCon=null; //数据库连接字符串
//连接数据库
String url="";
Class.forName("weblogic.jdbc.mssqlserver4.Driver");
conn=DriverManager.getConnection("jdbc:weblogic:mssqlserver4:yourdbname@localhost","sa","");
//创建一个可以滚动的只读的SQL语句对象
stmt=conn.createStatement();
//从数据库读取账号密码
String sql="select * from tb_test where user_name='"+user_name+"' and password='"+pass_word+"'";
ResultSet rs=stmt.executeQuery(sql);
%>
...