Java projemde SQL ile filtreleme sorgusunda nerede hata yapıyorum?

 public ArrayList<bilgiler> BilgiList() {

        ArrayList<bilgiler> bilgiList = new ArrayList<bilgiler>();

        try {
            statement = connection.createStatement();
            //Aslında yollamam gereken sütunlar var ama and operatörü ile daha
            //fazlasını yolladığımda program çalışmadı.
            String sorgu= "SELECT * FROM ogrenciler WHERE  ad_soyad LIKE '%" + this.adSoyad + "%'AND  tc_no LIKE '%" + this.tcNo + "%'";
           
            ResultSet rs = statement.executeQuery(sorgu);
           


            while (rs.next()) {
                int id = rs.getInt("id");
                String ad_soyad = rs.getString("ad_soyad");
                String tc_no = rs.getString("tc_no");
                String okul_no = rs.getString("okul_no");
                String cinsiyet = rs.getString("cinsiyet");
                String anababa_adi = rs.getString("anababa_adi");
                String kayit_tarihi = rs.getString("kayit_tarihi");
                String dogum_tarihi = rs.getString("dogum_tarihi");
                String yasadigi_il = rs.getString("yasadigi_il");
                String tel_no = rs.getString("tel_no");
                String bolumu = rs.getString("bolumu");
                //System.out.println(ad_soyad);

                bilgiList.add(new bilgiler(id, ad_soyad, tc_no, okul_no, cinsiyet, anababa_adi, kayit_tarihi, dogum_tarihi, yasadigi_il, tel_no, bolumu));
            }
            return bilgiList;

        } catch (SQLException ex) {
            Logger.getLogger(ogrenciBasvuru.class.getName()).log(Level.SEVERE, null, ex);
        }
        return null;
    }