Use PreparedStatements , eles têm um método setDate(...).

Sério, por favor, use PreparedStatements ! especialmente em um contexto de webapp. Você enfrentará injeções de SQL por outro lado