使用jdbc出现一个神奇的问题，PreparedStatement的setString()没用了！！！

部分分页代码如下：
String sql = "select* from (select *, ROW_NUMBER() over (order by id where bookName) "+
"rowid from BookInfo where bookName like ?) temp where rowid between ? and ?";
initConnection();
try {
stmt = con.prepareStatement(sql);
stmt.setString(1, "%%"); //这句没用了，不管我传什么字符串，都set不进去，用字符串拼接可以正确的取出结果。百般不解之下来此求解，按正常来说这是不会有什么问题的，郁闷啊！！为什么这里的set不进去呢，下面的setInt方法可以成功！
stmt.setInt(2, start);
stmt.setInt(3, end);

rs = stmt.executeQuery();

while(rs.next()) {
Book book = new Book(rs.getInt("id"),
rs.getString("bookName"), rs.getString("bookType"), rs.getFloat("bookPic"));

bookList.add(book);
}
} catch (SQLException e) {
e.printStackTrace();
}finally{
close();
}