Du kalder basen Statement.executeUpdate(String) metode, som ikke har noget at gøre med PreparedStatement og udfører simpelthen en streng af rå SQL.
Du skal kalde statement.executeUpdate() uden parametre for at bruge den afledte metode n PreparedStatement .