Använda ett java.sql.Timestamp-objekt i en sql-fråga

Använd PreparedStatement:http://download.oracle. com/javase/6/docs/api/java/sql/PreparedStatement.html

Använd aldrig strängsammansättning för att skicka argument till SQL-kommandon (säkerhetsrisk:SQL-injektion)!