passer variable session dans une requete

salut tout le monde
est ce c'est possible de passer variable session dans une requete sql comme

Citation:

---

rs=stat.executeQuery("select * from T_utlisation where T_utlisation.login="+session.getAttribute("Login"));

---

sachant que session.SetAttriibute("Login",login) est deja definie

Oui bien sur.
Cherches dans le forum, il y a beaucoup de question autour de ce sujet, et des conseils pour utiliser les PreparedStatement