Normalmente estas cosas pueden ocurrir cuando obtienes un error en la base de datos (si se viola alguna clave única, por ejemplo. A mí me ha pasado cuando la lógica que está por encima de esto borra o inserta algún tipo de registro previo.
Lo mejor sería ver la consulta generada y reproducirla en un cliente de base de datos para ver el error que te obtienes.
Al margen de eso, un par de cosas que podrías mirar más adelante son:
- No utilizar excepciones para manejar el código. Una excepción es que la conexión a base de datos falle porque el servidor esté caído, pero no que la consulta falle porque tenga datos repetidos. http://softwareengineering.stackexchange.com/questions/189222/are-exceptions-as-control-flow-considered-a-serious-antipattern-if-so-whyhttps://softwareengineering.stackexchange.com/questions/189222/are-exceptions-as-control-flow-considered-a-serious-antipattern-if-so-why
- No utilizar "ñ" en los nombres de variables. Sé que estamos en épocas modernas ya, pero es algo que prefiero no hacer.
- Lo que te comentan acerca de la seguridad, aunque sea ámbito académico, estaría bien verlo porque luego no te lleva mucho más tiempo verlo.