PreparedStatement stmt = null; stmt = con.prepareStatement(sql);
              stmt.execute();
              rs = stmt.getResultSet();也就是先创建stmt对象。