rätt syntax att använda nära '?'

Du bör köra PrepareStatement utan parametrar enligt följande:

statement.executeQuery()

Anropar executeQuery med en String parametern kommer att exekvera den angivna frågan som den är (utan de bundna parametrarna).