Java JDBC-fout begrijpen

Gebruik nooit duidelijke uitspraken met vervanging. Gebruik in plaats daarvan prepareStatement [Lees:Wanneer moeten we een PreparedStatement in plaats van een Statement? ]

    String sql = "insert into MYTABLE_TRANSACTIONS (ACCOUNT_ID,TRANSACTION_TYPE,AMOUNT) values (?, ?, ?)";
    PreparedStatement pstmt = connection.prepareStatement(sql);
    pstmt.setString(1, name );
    pstmt.setString(2, action );
    pstmt.setDouble(3, amount);
pstmt.executeUpdate();