客户端传入排序字段，服务端应如何处理？ {{ select(1) }}

• 按白名单校验并安全构造查询
• 只检查排序方向而接受任意列名
• 只删除空格后直接拼接排序字段
• 只对列名做参数绑定即可支持任意输入

满分 2 分。数据产品开发技术人员 · 产品功能与接口开发 · 进阶。题族 PROD-F013，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。