La stringa di connessione JDBC è in formato URL, quindi è necessario utilizzare i valori con codifica URL per tutti i parametri. Nel tuo caso la stringa di connessione dovrebbe essere simile a:
"jdbc:mysql://myhost/mydb?user=myusername&password=my%26password%2A"
