Używanie obiektu java.sql.Timestamp w zapytaniu sql

Użyj PreparedStatement:http://download.oracle. com/javase/6/docs/api/java/sql/PreparedStatement.html

Nigdy nie używaj konkatenacji ciągów do przekazywania argumentów do poleceń SQL (zagrożenie bezpieczeństwa:wstrzyknięcie SQL)!