JAVA连接数据库prepareStatement占位符问题

public List<goods_class> SelAll2(goods_class gs) {
    String sql="select ?,? from goods_class";
    List<goods_class> list=new ArrayList<goods_class>();

    try {
    PreparedStatement   st = con.prepareStatement(sql);
        st.setString(1,gs.getId());
        st.setString(2, gs.getName());


        ResultSet rs=st.executeQuery();
        if(rs.next()){
            goods_class gl=new goods_class();
            gl.setId(rs.getString(1));
            gl.setName(rs.getString(2));
            System.out.println(rs.getString(1));
            list.add(gl);
        }
    } catch (Exception e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
    // TODO Auto-generated method stub
    return list;
}   

代码如上,以下是测试代码
@Test
public void testSelAll2(){
goods_class gs= new goods_class();
gs.setId("class_id");
gs.setName("class_name");

    List<goods_class>list=gde.SelAll2(gs);
    for(goods_class gg:list){
        System.out.println(gg);
    }

不太了解占位符的机制。是只能代替条件语句where后的字段值吗,是以什么形式添加进去的,简单的字符串拼接吗。目测应该不是,是的话这样就该行得通,求大神解答下。传入的参数是实体类的对象,对象属性赋值都是字符串。

占位符要写在where后面, ? 一个问号代表着一个参数。

 public List<goods_class> SelAll2(goods_class gs) {
    String sql="select * from goods_class where class_id = ? and class_name = ?";
    List<goods_class> list=new ArrayList<goods_class>();

    try {
    PreparedStatement   st = con.prepareStatement(sql);
        st.setString(1,gs.getId());    //1表示给第一个占位符赋值
        st.setString(2, gs.getName());//2表示给第二个占位符赋值

        ResultSet rs=st.executeQuery();
        if(rs.next()){
            goods_class gl=new goods_class();
            gl.setId(rs.getString("id"));  //rs.getString("id")中的id是数据库中的字段名
            gl.setName(rs.getString("name"));//rs.getString("name")中的name是数据库中的字段名

            list.add(gl);
        }
    } catch (Exception e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
    // TODO Auto-generated method stub
    return list;
}   

占位符貌似不能这么用,可以去看看源代码。
如果一定要这么用,可以自己写一个方法用字符串拼接这些去做