Usar parámetros JDBC adecuadamente.