Ajuda passar o codigo para o SQL

try {
			 
				Connection connection =  new ConnectionFactory().getConnection();
					
						
				String sql = "update produto, b_estoque  set  produto.estoque =(produto.estoque - b_estoque.quantidade), produto.total = (produto.total - b_estoque.total_saida) where produto.descricao = '"+desc_produto+"'"+"and b_estoque.codigo ='"+codigo+"'" ; //PASSAR ESTE CODIGO AQUI 

				PreparedStatement stmt = (PreparedStatement) connection.prepareStatement(sql);
			   
				stmt.execute();
												
				stmt.close();
				
	            System.out.println("descricao é   " + desc_produto);
				
				

			 } catch (Exception e) {
			 //out.println("Erro ao dar baixa no estoque" + e);
			 return; //para a execução do método
			 }
		
	 
		 out.println( "baixa em estoque efetuada com sucesso ...!");
	
	 }

// busca o writer
	 PrintWriter out = response.getWriter();
	
	 // buscando os parâmetros no request
	  String desc =null;
	 
	 String desc_produto = request.getParameter("desc_produto" );
	 
	 String quantidade = request.getParameter("quantidade");
	 
	 String dataEmTexto = request.getParameter("data_baixa");
	 Calendar data_baixa = null;
	 
	 try {
		 Date date = new SimpleDateFormat("dd/MM/yyyy").parse(dataEmTexto);
		 data_baixa = Calendar.getInstance();
		 data_baixa.setTime(date);
		 	 
		 } catch (ParseException e) {
		 out.println("Erro de conversão da data" + e);
		 return; //para a execução do método
		 }
	 
		 String total_saida = request.getParameter("total_saida");
	
		 // monta um objeto unidade
	 BaixaEstoque baixaestoque = new BaixaEstoque();
	 baixaestoque.setDesc_produto(desc_produto);
	 baixaestoque.setQuantidade(quantidade);
	 baixaestoque.setData_baixa(data_baixa);
	 baixaestoque.setTotal_saida(total_saida);
		 
	 // salva unidade
	 BaixaEstoqueDAO dao = new  BaixaEstoqueDAO();
	 
	 dao.verificaEstoque(desc = request.getParameter("desc_produto"));
				
 
	 dao.adiciona(baixaestoque);