Java : SQL injection: parameter tampering