Empêcher l'injection SQL dans les noms de colonnes dynamiques

Vous pouvez obtenir les noms de colonne de la base de données et comparer pour vérifier que l'utilisateur a entré un nom de colonne valide.