Java - Sentencia MySQL en java

public void enviarMensaje(String emisor, String receptor, String asunto, String mensaje) {

	try {

		PreparedStatement pstm = cn.getConnection()

			.prepareStatement("insert into mensajes('emisor','receptor','asunto','mensaje') values('" + emisor

			+ "',,'" + receptor + "','" + asunto + "','" + mensaje + "')");

		pstm.executeUpdate();

	} catch (SQLException e) {

		// TODO Auto-generated catch block

		e.printStackTrace();

	}

}

String sqlStr = "INSERT INTO mensajes(emisor, receptor, asunto, mensaje) VALUES ( ?, ?, ?, ?)";

PreparedStatement pstm = connection.prepareStatement(sqlStr);

pstm.setString(1, emisor);

pstm.setString(2, receptor);

pstm.setString(3, asunto);

pstm.setString(4, mensaje);

pstm.executeUpdate();