Creo que el error es en la consulta, probé como lo tienes y no me genera ningún error, pero tampoco hace nada al consultar en la base de datos. Lo modifiqué en esta línea:
String sql="select * from vendedor where Dni=? and User=?";
y reemplacé el = por un LIKE.
String sql="SELECT * FROM vendedor WHERE Dni LIKE ? and User LIKE ?";
y funcionó perfecto.
Ya que son de tipo string
, si fueran valores numéricos funcionarían perfecto con el =.