Questão sobre parâmetros no banco

public static String listaAtivos() {
    	
        StringBuffer query = new StringBuffer();

        query.append(" SELECT ");
        query.append(" campo");
        query.append(" FROM tabela ativo ");
        query.append(" WHERE  ");
        query.append(" ativo.Cdcampo = ?  ");
        query.append(" UNION ");
        query.append(" SELECT  ");
        query.append(" campo2 ");
        query.append(" FROM tabela2 ativo2 ");
        query.append(" WHERE  ");
        query.append(" ativo.Cdcampo = ? ");
        query.append(" ORDER BY ativo.campo2 ");  

        return query.toString();
    }