concatenacion

[mcnudi]

quiero hacer una consulta sql donde titulo es una variable del programa y no concatenarlas. Aqui está lo q tengo hecho:

String consulta="select * from peliculas where titulo="+'"+titulo+"';