SQL按客户端指定列名查询。即使值使用参数化，仍不能直接绑定列名。合适做法是？ {{ select(1) }}

• Base64后解码拼接
• 去掉引号直接拼接
• 用普通值参数期待驱动替换列名
• 将列名映射为白名单标识符

满分 2 分。数据产品开发技术人员 · 产品功能与接口开发 · 进阶。题族 PROD-F045，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。