Java中JDBC使用MySQL多字段排序需按优先级逐级排序，SQL写法为ORDER BY field1 DESC, field2 ASC；字段名不加引号（关键字用反引号），方向不可参数化，动态排序须白名单校验字段和方向，并建联合索引优化性能。
在 Java 中通过 JDBC 使用 MySQL 的 ORDER BY 进行多字段排序，和写原生 SQL 逻辑一致，关键在于拼写正确的 SQL 语句，并确保字段名、排序方向和数据类型合理。
多字段排序的 SQL 写法
MySQL 支持在 ORDER BY 后列出多个字段，用逗号分隔。每个字段可单独指定 ASC（升序，默认）或 DESC（降序）：
这表示：先按 status 降序排；状态相同时，再按 created_time 升序排；时间也相同时，最后按 id 降序排。
在 Java JDBC 中正确使用
把含多字段 ORDER BY 的 SQL 传给 PreparedStatement 或 Statement 即可。注意以下几点：
立即学习“Java免费学习笔记（深入）”；
- 字段名不要加引号（除非是关键字，此时用反引号
`包裹，如`order`） - 排序方向（
ASC/DESC）直接写在字段后，不参与参数占位（?），因为它是 SQL 结构的一部分，不是数据值 - 若排序字段来自用户输入，务必校验或白名单过滤，避免 SQL 注入——不能用
?绑定字段名或关键词
动态多字段排序的常见处理方式
当排序字段和方向需由代码动态决定（如 Web 接口传参），推荐以下安全做法：
- 定义允许的字段名和方向白名单，例如：
Map.of("name", "name", "age", "age", "time", "created_time") - 根据参数从白名单中获取真实字段名，拼接到 SQL 字符串中（非用户原始输入）
- 排序方向同理，只接受
"ASC"或"DESC"字符串，拼接前做严格校验 - 示例片段：
String sql = "SELECT * FROM product WHERE category = ? ORDER BY " + safeColumn + " " + safeDirection;
然后用ps.setString(1, category)设置查询条件参数
注意事项与易错点
多字段排序不是“全部一起比”，而是逐级生效的优先级排序：
-
ORDER BY a DESC, b ASC不等于ORDER BY a DESC AND b ASC（后者语法错误） - NULL 值默认排在最前（
ASC）或最后（DESC），MySQL 8.0+ 可用ORDER BY col IS NULL, col ASC显式控制 - 涉及中文或特殊字符时，确保表/字段使用支持排序的 collation（如
utf8mb4_unicode_ci），否则可能乱序 - 为提升性能，对常用多字段排序组合建立联合索引，例如：
INDEX idx_status_time_id (status, created_time, id)
