JAVA: Cifrare una password in un database

[c47]

Ah adesso credo di aver capito, quando un utente si registra al database:

PreparedStatement pstmt = c.prepareStatement(INSERT INTO utenti" +  "(USER,PASSWORD) values (?,?))

pstmt.setString(2, "MD5"+"("+"password"+")");

mentre per prelevare uso la tua query ovvero:

SELECT * FROM utenti WHERE nome_utente = 'nome_passato_da_form' AND password = 'password_passata_da_form'

E' giusta la sintassi usata per l'inserimento?