改成
sql="select * from tbl_secondDir where PARENT_ID in("
+"select FIR_ID from tbl_firstDir where PARENT_ID="
 + request.getParameter("id")+")";