SQLクエリのpreparedstatementで変数を使用するにはどうすればよいですか？

プリペアドステートメントでパラメータを使用する必要があります。次のように：

PreparedStatement ps = con.prepareStatement("select ... where employeeID = ?");
ps.setInt(1, 1234);

または名前付きパラメータを使用：

PreparedStatement ps = con.prepareStatement("select ... where employeeID = :employeeId");
ps.setInt("employeeId", 1234);