A associação de parâmetros deve ser usada com valores. ORDER BY é, na verdade, seguido por um nome de campo, não por uma string.