Pues lo que dice el error
. En esa consulta no tienes ningun parametro pre-definido si no que le estas concatenando los valores.
Repasate como funcionan los PreparedStatement, que me parece que no te ha quedado muy claro.
http://java.sun.com/j2se/1.4.2/docs/...Statement.html http://www.programacion.com/bbdd/tut...bc/8/#prepared