Hur använder man en variabel i preparerat statement för sql-fråga?

Du behöver använda parametrar i ditt förberedda utlåtande, t.ex. enligt följande:

PreparedStatement ps = con.prepareStatement("select ... where employeeID = ?");
ps.setInt(1, 1234);

Eller med en namngiven parameter:

PreparedStatement ps = con.prepareStatement("select ... where employeeID = :employeeId");
ps.setInt("employeeId", 1234);