A cadeia de conexão JDBC está no formato de URL, portanto, você deve usar valores codificados de URL para todos os parâmetros. No seu caso, a string de conexão deve se parecer com:
"jdbc:mysql://myhost/mydb?user=myusername&password=my%26password%2A"
"jdbc:mysql://myhost/mydb?user=myusername&password=my%26password%2A"