Вопрос по ResultSet

Хочу сделать так, чтобы пользователь смог сам выбирать дату от и до которой он хочет получить данные из БД, не понимаю как это сделать, подскажите

protected void selectToBD() throws SQLException {
    Statement statement = connection.createStatement(ResultSet.TYPE_SCROLL_INSENSITIVE, ResultSet.CONCUR_READ_ONLY);
    ResultSet resultSet = statement.executeQuery("SELECT income FROM bookkeeping WHERE Date BETWEEN '2017-12-02' AND '2017-12-03'");
        while (resultSet.next()) {
            int i = resultSet.getInt("income");
            integers.add(i);
        }

Допустим если передать параметры в метод, а потом поместить значение в запрос, то не получается ничего.

protected void selectToBD(String str) throws SQLException {
        Statement statement = connection.createStatement(ResultSet.TYPE_SCROLL_INSENSITIVE, ResultSet.CONCUR_READ_ONLY);
        ResultSet resultSet = statement.executeQuery("SELECT income FROM bookkeeping WHERE Date BETWEEN str AND '2017-12-03'");
            while (resultSet.next()) {
                int i = resultSet.getInt("income");
                integers.add(i);
            }