Reparado problema de inyeccion de SQL, reparado haciendo uso del PreparedStatement de JDBC