怎么使用预编译对象？

package jdbcDome;

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.util.Scanner;

import javafx.geometry.Side;



/**
 * 
 * @author 不凡
 *这里是使用的基础的方法，也是一开始学习的方法，
* 但是不能防止SQL注入，（但是可以在输入框中限制特殊字符输入来达到同样的目的）
* 下面的是预编译语句对象
 */
public class DBText {
    public static void main(String[] args) {
        /*
         
         * 
         *
        jdbcTools db1 =jdbcTools.getDB();
        Scanner sc1 =new Scanner(System.in);
        System.out.println("请输入你的账号： ");
        int  Sid =   sc1.nextInt();
        System.out.println("请输入你的密码");
        String pwd = sc1.next();
        String sqlQuery="select * from student where sid  = "+Sid+" and pwd  ='"+pwd+"'";
        
        ResultSet rs1 =  db1.query(sqlQuery);
        try {
            if(rs1.next())
            {
            System.out.println("登陆成功！");
            System.out.println(sqlQuery);
            System.out.println(rs1.getString(2));
                }else {
                    System.out.println("登陆失败！");
                    
                }
        
        } catch (SQLException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        
        */
        //--------------------------------------------------------------------------------------------
        //这里使用的预编译语句对象   有三个特点
        /* 1.防止SQL注入
         * 2.简单 
         * 3.可以用（？）问号，充当占位 更加方便 
         * 4.语句只编译执行效率更高。
         * 
         */
        Scanner sc1 =new Scanner(System.in);
        System.out.println("请输入你的账号： ");
        int  Sid =   sc1.nextInt();
        System.out.println("请输入你的密码");
        String pwd = sc1.next();
        // 问好（？） 表示占位符
        String sqlQuery="select * from student where sid  = ? and pwd  =?";
        Connection con1 =  jdbcTools.getConn();
        try {
            //生成预编译语句对象
            PreparedStatement pSt =  con1.prepareStatement(sqlQuery);
            //给占位符赋值
            pSt.setInt(1, Sid);
            pSt.setString(2, pwd);
            //执行预编译对象
            ResultSet rs2= pSt.executeQuery();
            if(rs2.next()){
                System.out.println("登陆成功");
                rs2.getString(2);
            }else{
                System.out.println("登陆失败！");
            }
            
        } catch (SQLException e) {
            e.printStackTrace();
        }
        
    }

}