Esses dias um cara me disse: "evite formar SQLs ao concatenar pedaços de Strings. Fazer isso é pedir para ter problemas de segurança com injeção de SQL, e por esse motivo é considerado uma péssima prática de programação."
E quanto a mesclar variáveis a uma String pra montar um SQL, tipo isso:
con.atualizar("INSERT INTO CLIENTES (nome, sexo, nascimento, cpf, renda"
+ " VALUES: ('"+nome+"', '"+sexo+"', '"+nasc+"', '"+cpf+"', '"+renda+"');");
E o método atualizar:
public void atualizar(String sql)throws SQLException{
PreparedStatement st = con.prepareStatement(sql);
try{
st.executeUpdate(sql);
}catch (SQLException e){
System.out.println("Erro na atualização. RollBack será efetuado.");
con.rollback();
}
}
Pode ser problemático também?