Как получить данные из класса Дао и установить класс контроллера

Question

как получить данные из класса Дао при использовании списка> в контроллере

нет

нет

@RequestMapping(value = {"/log"}, method=RequestMethod.POST)
@ResponseBody
public String login(HttpSession session, String username, String password) throws Exception {

    Register r =new Register(username, password);
    List<Map<String,Object>> list=rdao.GetUserData(r);
    Member member=list.get(1).get("username").equals("password");

    if(member !=null) 
    {
    session.setAttribute("MEMBER", member); 
     return "taskform";
    }
    else
    {
        throw new Exception("invalid user name or password");
    }
    return "loginup";
}   

RegisterDao

  public List<Map<String,Object>> GetUserData(Register r) { 
      String sql="select *from user where username='"+r.getUsername()+"' and '"+r.getPassword()+"'"; 

      System.out.println("UN:"+r.getUsername());

      return template.queryForList(sql); }

привет, я получаю данные в регистр для контроллера, но не получаю данные