Sửa đổi mã của bạn thành
static public ResultSet getData(String sql, String username, String password)
throws ClassNotFoundException, SQLException {
PreparedStatement pst = con.prepareStatement(sql);
pst.setString(1, username);
pst.setString(2, password);
ResultSet rs = pst.executeQuery();
return rs;
}
thiết lập đối tượng mô hình thành tham số của câu lệnh đã chuẩn bị là vô nghĩa.