Você deve executar o
PrepareStatement sem parâmetros como segue:statement.executeQuery()
Chamando
executeQuery com uma String O parâmetro irá executar a consulta fornecida como está (sem os parâmetros vinculados). 
PrepareStatement sem parâmetros como segue:statement.executeQuery()
executeQuery com uma String O parâmetro irá executar a consulta fornecida como está (sem os parâmetros vinculados). 
