PrepareStatement SQL

//Заранне пишем реквест а потом просто в нем зам еняем переменные (?), цифра один в setString говорит о том что перменная относится к первому по порядку вопросительному знаку
private static final String SELECT_USER = "SELECT * from user where login like ?  && password like  ?" ;
PreparedStatement pstmt = connection.prepareStatement(SELECT_USER);
pstmt.setString(1, login);
pstmt.setString(2, password);
rs = pstmt.executeQuery();