sintaxis correcta para usar cerca de '?'

Debe ejecutar PrepareStatement sin parámetros de la siguiente manera:

statement.executeQuery()

Llamando a executeQuery con una String El parámetro ejecutará la consulta proporcionada tal cual (sin los parámetros vinculados).