error code [0]; sql injection violation, syntax error: syntax error, error in :'rder by picture_ord

前端传值未能接收到时应当怎么改？
修改controller层：

然后发现还是报错，报错如下：

修改：

这样就解决了。
成功：

@PathVariable 映射 URL 绑定的占位符
带占位符的 URL 是 Spring3.0 新增的功能，该功能在SpringMVC 向 REST 目标挺进发展过程中具有里程碑的意义
通过 @PathVariable 可以将 URL 中占位符参数绑定到控制器处理方法的入参中：URL 中的 {xxx} 占位符可以通过@PathVariable(“xxx“) 绑定到操作方法的入参中。