Como passar parametro para query?

Cara, normalmente eu uso uma classe só para a comunicação com o banco e um método para as instruções SQL.

tipo assim

public void insert(String query){ ... st.executeUpdate(query); }

e chamo esse método passando a query como parâmetro assim:

String update = "INSERT INTO tbImpressora VALUES ('" + variavel + "')"; conectaBanco.insert(update);

Acho que é isso que você estava procurando.

Veja se é isso que quer:

String driver = "abc";

PreparedStatement stmt = conexao.prepareStatement("select * from tb impressora where cdDriver = ?");

stmt.setString(1, driver);

ResultSet res = stmt.executeQuery();

Aproveitando o ensejo eu gostaria de saber se alguem conhece a explicação técnica para a diferença de maneiras de passar parametros para query:

Uma maneira seria concatenar variáveis no sql por exemplo:

ou podemos fazer utilizando o ? na query e metodos do prepared statement para passar os parametros, como por exemplo:

PreparedStatement pstmt = con.prepareStatement("UPDATE EMPLOYEES
                                     SET SALARY = ? WHERE ID = ?");
   pstmt.setBigDecimal(1, 153833.00)
   pstmt.setInt(2, 110592)

Estou pesquisando aqui em alguns sites e ainda não achei uma explicação técnica que me aponte as diferenças.