Si lo so e avevo anche provato con il PreparedStatement ma non funzionava comunque