Ti bastano poche righe di codice... girovando in internet avresti trovato una miriade di esempi:

codice:
PreparedStatement ps = connection.prepareStatement("select nome,cognome from utenti where cognome=?");
ps.setString(1,request.getParameter("cognome"));
ResultSet resultSet = ps.executeQuery();

while (resultSet.next()) {
       String nome = resultSet.getString("nome");
       ...
}