Jak wykorzystać zmienną w readystatement do zapytania sql?

W przygotowanym zestawieniu musisz użyć parametrów, np. w następujący sposób:

PreparedStatement ps = con.prepareStatement("select ... where employeeID = ?");
ps.setInt(1, 1234);

Lub z nazwanym parametrem:

PreparedStatement ps = con.prepareStatement("select ... where employeeID = :employeeId");
ps.setInt("employeeId", 1234);