Socorro... erro na select

public java.sql.Date ConverteData(String sdata){
         
         // recebe a data String converte paraDate SQL
         
        GregorianCalendar calendar = new GregorianCalendar();

        int ano = Integer.parseInt(sdata.substring(6,10)); // desmebra a String
        int mes = Integer.parseInt(sdata.substring(3, 5));
        int dia = Integer.parseInt(sdata.substring(0, 2));
            mes = mes-1; // pq aqui é assim 0 p/jan 1 p/fev...
            
        calendar.set(ano, mes, dia);

          Date data = new java.sql.Date(calendar.getTimeInMillis());
         
        return data;
     }

import java.util.Date;
import java.text.*;

public class Teste {
   public Teste() {
      String data = "23/12/1986";
      SimpleDateFormat sdf = new SimpleDateFormat("dd/MM/yyyy");      
      try {
         Date date = sdf.parse(data);
         System.out.println(DateFormat.getDateInstance(DateFormat.LONG).format(date));

	
         // Sequizer converter pra java.sql.Date
         System.out.println(new java.sql.Date(date.getTime()));
      }catch(Exception ex) { 
         ex.printStackTrace();
      }

      
   }

   public static void main(String[] args) {
      new Teste();
   }
}

public LinkedList listaConciliados(int id, Date dataInicial, Date dataFinal) throws SQLException { //metodo que tras parametro o ID do usuario para fazer a select sobre ele, objeto tipo lista ligada(linked list) 
    
          
        
           conn = retornaConn(); //recupera a conexão com o banco de dados 
            
           Statement stmt = conn.createStatement();//cria um objeto que é responsável pelo envio de comandos e recuperação de resultados junto ao SGBD 
                                
           LinkedList lancamentos  = new LinkedList(); //cria objeto do tipo lista para retornar a lista 
        
           double saldoCaixa = 0; 
           double saldoBanco = 0; 
           double saldoTotal = 0; 
            
            
        try { 
          
            
          
            
           ResultSet rs = stmt.executeQuery ("select * from Tab_Extrato where Data between dataInicial and dataFinal and RecDesp = 1 and CodUsuario LIKE '%" + id + "%'"); 

...

String sql = "SELECT * 
                   FROM suaTabela 
                   WHERE  nome = ? AND idade = ?"

try {
   PreparedStatement ps = seuObojetoDeConecao.prepareStatement(sql);
   ps.setString(1, "Cassolato");
   ps.setInt(2, 19);

   ResultSet rs = ps.executeQuery();
 
   while(rs.next()) {
      // codigo desejado
   }
}catch(Exception ex) {
   ex.printStackTrace();
}