consulta a bd con multiples parametros

[GreenEyed]

Puestos a concatenar strings, peligroso por suspeptible a SQL injection, en vez de usar PreparedStatement, puedes concatenar únicamente las partes que te hagan falta y listo.

Lo del "valor por defecto" no acabo de entenderlo, pero en algunos casos una comparacion simple es dificil que devuelva todos los valores como una ausencia de comparación. Si la columna permite nulls, por ejemplo.