pstmtJ.executeUpdate(sql);
→ Je verzendt de originele SQL-string, want dat is het aanroepen van Statement.executeUpdate(String)
.
Gebruik pstmtJ.executeUpdate();
in plaats daarvan (PreparedStatement.executeUpdate ()
) om de voorbereide instructie uit te voeren.