La query la metti in uno Statement? Lascia perdere e usa PreparedStatement: oltre al problema degli apicetti risolvi un sacco di altre cosine (come SQL injection ecc).