客户端请求按用户可配置排序字段，如何避免字段名被拼接进SQL？ {{ select(1) }}

• 只去掉空格
• URL编码后直接拼接字段名
• 映射到服务端白名单列并参数化其他值
• 仅限制输入不超过10字

满分 2 分。数据产品开发技术人员 · 产品功能与接口开发 · 进阶。题族 PROD-F013，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。