gli apici prima e dopo gli ? non li mettere, se ne occupa il PreparedStatement
e poi dichiari due campi ma ne specifichi tre nel values
mettine due