Java PreparedStatement se plaignant de la syntaxe SQL lors de l'exécution ()

Le manuel MySQL dit clairement que ? (marqueurs de paramètre) servent uniquement à lier les valeurs de données, pas aux noms de colonne.

Vous devrez donc utiliser votre deuxième approche.