Utilizzo di un oggetto java.sql.Timestamp in una query sql

Utilizzare PreparedStatement:http://download.oracle. com/javase/6/docs/api/java/sql/PreparedStatement.html

Non utilizzare mai la concatenazione di stringhe per passare argomenti a comandi SQL (rischio per la sicurezza:SQL injection)!