Oracleだったらこの辺にOK、NGの例が書いてあったりしますけど、データソースによって違う可能性があるかも。あと動的プレースホルダーか静的プレースホルダーによっても変わるかも。
http://www.oracle.com/technetwork/testcontent/jdbc-ch5-131209.pdf
senooken JP Social is a social network, courtesy of senooken. It runs on GNU social, version 2.0.2-beta0, available under the GNU Affero General Public License.
All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.