Ok, facciamolo.
Innanzitutto, e soprattutto, il tuo codice è vulnerabile a SQL Injection . Dovresti lavorarci sopra e iniziare a usare i parametri.
In secondo luogo, quando inizierai a utilizzare i parametri, il tuo errore molto probabilmente scomparirà (o riapparirà da qualche altra parte, questa volta più chiaro su cosa c'è che non va). Questo perché, probabilmente, al server "non piace" il tuo digitato in modo stringato formato della data, quindi non riesce.
Aggiorna
Informazioni sulle query parametrizzate in Java, leggi qui:
- https://www.owasp.org/index.php/Preventing_SQL_Injection_in_Java
- http://www.codinghorror.com/blog/2005/04/give-me-parameterized-sql-or-give-me-death.html
- http://download.oracle.com/javase/ tutorial/jdbc/basics/prepared.html
- http://www.javaworld. com/javaworld/jw-04-2007/jw-04-jdbc.html
