senza il contesto difficile da definire.. se sei in una logica MVC, ad esempio, la classe è errata... poi a prescindere, tu dovresti avere una classe User con il metodo findByUSernamePAssword piuttosto che una classe esterna che interroga il database per cose inerenti all'user...

cmq senza contesto difficile dirti qualcosa