Você está passando uma string representando uma instrução SQL inválida para o executeUpdate() método quando você não precisa. Tente apenas fazer prep.executeUpdate(); .