谢谢楼上两位。
已经解决，如果有需要可以参考。
              /*
 * 特别注意，placeHolder不能使用占位符，原因：怀疑占位符之间如果没有“，”，就不能连着使用占位符，可以使用传统的拼接方式
 */
String sql = "select * from goods order by " + placeHolder
+ " limit ?,?";

Quote: 引用 3 楼 wgyscsf 的回复:

谢谢楼上两位。
已经解决，如果有需要可以参考。
              /*
 * 特别注意，placeHolder不能使用占位符，原因：怀疑占位符之间如果没有“，”，就不能连着使用占位符，可以使用传统的拼接方式
 */
String sql = "select * from goods order by " + placeHolder
+ " limit ?,?";

不怕sql注入么