Java - sentencia sql para java

nesecito realizar una sentencia sql pra java, la sentencia es una busqueda por nombres es decir la sentencia la tengo de la siguiente manera "SELECT pac_nombre, pac_tel FROM Paciente WHERE pac_nombre = ? ", como ven nesecito pasarle un parametro y no he podido hacerlo si alguin me ouede uyadare le agradesco.
pd: el parametro a pasar lo captura en una caja de texto

String sql = "SELECT pac_nombre, pac_tel FROM Paciente WHERE pac_nombre = " + variable;

donde variable contiene el nombre de la persona que deseas buscar.
Al menos esa es la forma rapida de hacer las cosas, Pero si quieres ver la forma correcta de hacer eso, puedes usar la clase PreparedStatement.
http://java.sun.com/j2se/1.4.1/docs/api/java/sql/PreparedStatement.html