Salut,
Si je comprend la question tu devrais regarder du coté des prepared statement:
http://docs.oracle.com/javase/1.4.2/docs/api/java/sql/PreparedStatement.html