java.lang.String to java.sql.PreparedStatement