Как передать параметры в запрос?

Я пытаюсь написать запрос для своего приложения, но у меня возникают проблемы. Мне нужно передать в качестве параметра одно поле моей базы данных, например:

SELECT name, phone, email 
FROM company 
WHERE $P{clause} = $P{key}
ORDER BY $P{order}

Поскольку предложение WHERE и предложение ORDER BY являются динамическими для выбора пользователем.

Использование $P{}не сработало.