Error Parameter index out of range (1> number of Parameters which is 0)

Question

I’m studying JDBC and learning how the resultset and statement, did first the method of adding and changing data with the statement that worked perfectly

private void jBtnGravarActionPerformed(java.awt.event.ActionEvent evt) {
    String Produto = jTextNomeProduto.getText();
    String Marca = jTextMarca.getText();
    String Estoque = jTextEstoque.getText();
    String Preco = jTextPreço.getText();
    String Fornecedor = jTextFornecedor.getText();
    String command;
    String msg;
            
    try {
        if(jLblCodl.getText().equals("")){
            command = "insert into produtos (NProduto, Marca , Estoque , Preco, Fornecedor) values ('" + Produto + "','" + Marca + "','" + Estoque + "','" + Preco + "','" + Fornecedor + "')";
            msg = "Gravação de novo registro realizada com sucesso";
        } else { 
            command = "update produtos set NProduto ='" + Produto + "'," + "Marca = '" + Marca + "'," + "Estoque  = '" + Estoque + "'," + "Preco = '" + Preco + "'," + "Fornecedor = '" + Fornecedor + "' where Cod = " + jLblCodl.getText();
            msg = "Alteração realizada com sucesso";
        }
        con_produtos.statement.executeUpdate(command);
        JOptionPane.showMessageDialog(null, msg );
    } catch(SQLException err) {
        JOptionPane.showMessageDialog(null, "\nErro na gravação!\nErro: " + err);
    }
    position();
}

After that I tried to use the Preparedstatement and without using concatenation in sql commands:

private void jBtnGravarActionPerformed(java.awt.event.ActionEvent evt) {
    String sql;
    String msg;
    try {
        if(jLblCodl.getText().equals("")){
            sql = "insert into produtos (NProduto, Marca , Estoque , Preco, Fornecedor) values (?,?,?,?,?);";
            msg = "Gravação de novo registro realizada com sucesso";
        } else { 
            sql = "update produtos set NProduto = ?, Marca = ?, Estoque = ?, Preco = ?, Fornecedor = ? Where Cod = ? ;";
            msg = "Alteração realizada com sucesso";
        }
        con_produtos.statement.setString(1, jTextNomeProduto.getText());
        con_produtos.statement.setString(2,  jTextMarca.getText());
        con_produtos.statement.setInt(3, Integer.parseInt(jTextEstoque.getText()) );
        con_produtos.statement.setDouble(4, Double.valueOf(jTextPreço.getText()));
        con_produtos.statement.setString(5, jTextFornecedor.getText());
        System.out.println();
        con_produtos.statement.executeUpdate(sql);
        JOptionPane.showMessageDialog(null, msg );
    } catch(SQLException err) {
        JOptionPane.showMessageDialog(null, "\nErro na gravação!\nErro: " + err);
    }
    con_produtos.execSQL("select * from produtos order by Cod");
    position();
}

But if I run it returns the error Parameter index out of range (1> number of Parameters which is 0)

public void execSQL(String sql) {
    try {
        statement = conec.prepareStatement(sql);
        rs = statement.executeQuery();
    } catch (SQLException excecao) {
        JOptionPane.showMessageDialog(null, "\nErro no comando SQL!\nErro: " + excecao + "\nComando SQL passado: " + sql);
    }    
}

This is the method where you run the query On the missing part of the statement I did as follows About missing the statement statement I declared as follows

publicJFrameIndex() {
        initComponents();
        con_produtos = new Conectar();
        con_produtos.getConnection();
        con_produtos.execSQL("select * from produtos order by Cod"); 
}