java - 提供参数时查询不起作用

Question

这很好用

conn = DatabaseConnection.getConnection();
stmt = conn.prepareStatement("SELECT * FROM Persons ORDER by firstName Desc");
rs = stmt.executeQuery();

但是这个不行

conn = DatabaseConnection.getConnection();
stmt = conn.prepareStatement("SELECT * FROM Persons ORDER by ? ?");
stmt.setString(1, "firstName");
stmt.setString(2, "Desc");
rs = stmt.executeQuery();

不知道为什么这不起作用。我的两个参数都是变量，这就是我想要明确设置它的原因。

Answer 1

实际上，您的查询已转换为类似准备好的语句的情况:

SELECT * FROM Persons ORDER by 'firstname' 'Desc'

此行为可防止 SQL 注入(inject)。