Utilisation d'un objet java.sql.Timestamp dans une requête sql

Utilisez PreparedStatement :http://download.oracle. com/javase/6/docs/api/java/sql/PreparedStatement.html

N'utilisez jamais la concaténation de chaînes pour passer des arguments aux commandes SQL (risque de sécurité :injection SQL) !