richtige Syntax in der Nähe von '?'

Sie sollten das PrepareStatement ausführen ohne Parameter wie folgt:

statement.executeQuery()

Aufruf von executeQuery mit einem String Parameter führt die bereitgestellte Abfrage unverändert aus (ohne die gebundenen Parameter).