La chaîne de connexion JDBC est au format URL, vous devez donc utiliser des valeurs encodées URL pour tous les paramètres. Dans votre cas, la chaîne de connexion devrait ressembler à :
"jdbc:mysql://myhost/mydb?user=myusername&password=my%26password%2A"