Eseguire una query passando dei parametri

[Darèios89]

Ciao a tutti! Ho creato un metodo per un inserimento in un database degli utenti che si registrano ad un sito...il problema è che non riesco a passare il nome ed il cognome prelevato mediante una form. Questo è il metodo:

 public void caricaTabellaUtenti(String ur, String us, String p, String nome, String cognome) throws SQLException {

        Connection conn = DriverManager.getConnection(ur, us, p);
        Statement st = conn.createStatement();
  
        st.executeUpdate("INSERT INTO TABELLA_UTENTI(NOME, COGNOME)VALUES (nome, cognome)");



        st.close();
        conn.close();
}

E' corretto scrivere in questo modo? Perchè non so come va fatto...