클라이언트가 보내준 유저의 '이름'을 String name 에 저장해서, 변수에 들어있는 값을 sql문으로 검색하려면 어떻게 해야 할까요?

st.executeQuery("select name from user where name like " + name); 처럼 하면 안될거 같은데..