Quote Originariamente inviata da andbin Visualizza il messaggio
Usa un PreparedStatement, perché altrimenti dovresti pure considerare le questioni su quoting/escaping.

http://docs.oracle.com/javase/7/docs...Statement.html
Using Prepared Statements
codice:
PreparedStatement pstmt = con.prepareStatement("UPDATE EMPLOYEES
                                     SET SALARY = ? WHERE ID = ?");
   pstmt.setBigDecimal(1, 153833.00)
   pstmt.setInt(2, 110592)
Per prima cosa lo la con non la riconosce e poi non capisco come setta a posto del ? i valori