Giải pháp cho vấn đề của bạn thực sự rất dễ dàng, bạn đang gọi Statement.executeQuery (Chuỗi) khi bạn muốn gọi PreparedStatement.executeQuery () -
this.stmt = con.prepareStatement(sql); // Prepares the Statement.
stmt.setInt(1, randNum); // Binds the parameter.
// return this.stmt.executeQuery(sql); // calls Statement#executeQuery
return this.stmt.executeQuery(); // calls your set-up PreparedStatement