Impedisci SQL injection nei nomi di colonne dinamici

Puoi ottenere i nomi delle colonne dal database e confrontarli per verificare che l'utente abbia inserito un nome di colonna valido.