Come dice andbin devi scrivere così la tua query:
codice:
String query = "SELECT codice, numero, desc1, riferimento, email FROM tabella WHERE numero_ordine = '" + numeroOrdine + "'";
ResultSet res = cmd.executeQuery(query);




while(res.next()){
     codice.setText(res.getString("codice"));
     numero.setText(res.getString("numero"));
     desc1.setText(res.getString("desc1"));
      riferimento.setText(res.getString("riferimento"));
      email.setText(res.getString("email"));
}
res.close();
Ciao.