Erro de sintaxe no parâmetro da query

package dao;

import model.Usuario;
import java.sql.Connection;
import java.sql.SQLException;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

public class UsuarioDAO {
	
	public void insereUsuario(Usuario u) {
		
		Connection conexao = null;
		ConectaMySQL con1 = new ConectaMySQL();
	
		String sql = "INSERT INTO tb_usuario (usuario_cpf, usuario_nome, usuario_senha, usuario_confsenha, " +
                                 "usuario_emailprinc, usuario_emailalter, usuario_telefone, " + "usuario_perfil" + ") VALUES (?,?,?,?,?,?,?,?)";
			                 
		conexao = con1.obtemConexao();
		
		try {
			
			PreparedStatement pstmt = conexao.prepareStatement(sql);
			pstmt.setString(1, u.getCpf());  
			pstmt.setString(2, u.getNome());  
			pstmt.setString(3, u.getSenha());  
			pstmt.setString(4, u.getConfirmaSenha());  
			pstmt.setString(5, u.getEmailPrincipal());  
			pstmt.setString(6, u.getEmailAlternativo());  
			pstmt.setString(7, u.getTelefone());  
			pstmt.setString(8, u.getPerfil());  
			pstmt.executeUpdate();
			
		} catch (SQLException e) {
			
			e.printStackTrace();
		} finally {
			
			con1.fechaConexao();
		}
			    		    
	}
	
	public Usuario consultaUsuario(String nomePesq) {
		
		String cpf;
		String nome;
		String emailPrinc;
		String emailAlter;
		String telefone;
		String perfil; 
		Connection conexao = null;
		ConectaMySQL con1 = new ConectaMySQL();
		ResultSet rs;
		PreparedStatement pstmt;
			
		String sql_cons = "select usuario_cpf, usuario_nome, usuario_emailprinc, usuario_emailalter, usuario_telefone, usuario_perfil " +
			                  " from tb_usuario where usuario_nome = ?";
	
		
		conexao = con1.obtemConexao();
		
		Usuario u1 = new Usuario();
		
		try {
			
			pstmt = conexao.prepareStatement(sql_cons);
			rs = pstmt.executeQuery(sql_cons);
			
			while ( rs.next() ) {
				
				nome = rs.getString(3);
			
				if (nome.equals(null)) {
					
					System.out.println("Usuario não encontrado");
					
					u1 = null;
				}
				else {
									 			
					cpf = rs.getString(2);
					emailPrinc = rs.getString(4);
					emailAlter = rs.getString(5);
					telefone = rs.getString(6);
					perfil = rs.getString(7); 
					
					u1.setCpf(cpf);
					u1.setNome(nome);
					u1.setEmailPrincipal(emailPrinc);
					u1.setEmailAlternativo(emailAlter);
					u1.setTelefone(telefone);
					u1.setPerfil(perfil); 
					
				}	
		
			}
			
		} catch (SQLException e) {
			
			e.printStackTrace();	
		
		} finally {
			
			con1.fechaConexao();
			//rs.close();
		}  
	    return u1;

	}	
	
	public void listaUsuarios() {
		
	} 	
}