Ciao! Sono certo al 100% che non si possa fare con le librerie java.sql.
L'unico sistema e costruirsi la stringa "a mano" concatenando la stringa da valorizzare invece del punto di domanda.
Per l'escaping (gli apici dell'sql, per intenderci) usa la libreria common-lang.
Spero di esserti stato d'aiuto!