mysql根据前端传来的参数动态构建 ORDER BY

在MySQL中，根据前端传来的参数动态构建`ORDER BY`子句通常是为了允许用户自定义查询结果的排序方式。在实现时，需要注意防止SQL注入攻击，因为直接将前端参数拼接到SQL语句中可能会被恶意利用。通常的做法是使用预编译语句或者白名单方式来过滤和处理这些参数。

动态构建`ORDER BY`的一个简单例子可能如下：

SELECT * FROM table_name
WHERE 条件表达式
ORDER BY CASE WHEN @sort = 'asc' THEN column_name ELSE NULL END ASC,
         CASE WHEN @sort = 'desc' THEN column_name ELSE NULL END DESC;

在这个例子中，`@sort`是前端传来的参数，表示排序的方向（升序或降序），`column_name`是需要排序的列名。通过`CASE`语句，我们可以根据`@sort`的值决定是使用`ASC`还是`DESC`，如果`@sort`的值既不是`asc`也不是`desc`，则该列不会对结果排序造成影响。