Joindre 2 chaînes de caractères comme requête dans une procédure

Question

Comment puis-je construire une requête basée sur les paramètres que je reçois ? Je veux ajouter à la fin de la requête.

J'ai essayé quelque chose comme ça mais ça n'a pas marché :

DELIMITER $$
CREATE PROCEDURE `get_users`(IN sortstring TEXT)
BEGIN
PREPARE statement FROM
 "SELECT username, password FROM users ?";
SET @param = sortstring;
EXECUTE statement USING @param;
END$$

Et je passerais à sortstring quelque chose comme :

ORDER BY username DESC

Puis-je faire cela plus simplement en utilisant concat ou autre ?