前端不传入数据库字段名的前提下，传入数据库查询列表排序方式，填充到sql中，如何设计

如果前端不传入数据库字段名，只传入排序方式，那么你可以在后端定义好所有可以被排序的字段名及其对应的数据库字段名，前端只需要传入一个排序方式和一个可排序字段名的标识符，后端就可以根据标识符找到对应的数据库字段名，再将它们填充到 SQL 语句中。

以下是一个示例：

假设你有一个名为 `User` 的实体类，其中有三个属性：`id`、`name` 和 `age`。你要根据这三个属性进行排序，前端只会传入排序方式（升序或降序）和一个标识符，表示需要排序的属性。你可以在后端定义一个映射表，将标识符和数据库字段名对应起来，如下所示：

Map<String, String> fieldMap = new HashMap<>();
fieldMap.put("id", "id");
fieldMap.put("name", "name");
fieldMap.put("age", "age");

然后，当收到前端的请求时，你可以按照以下步骤进行处理：

1. 获取前端传来的排序方式和排序字段标识符：

String sortField = request.getParameter("sortField");
String sortOrder = request.getParameter("sortOrder");

2. 根据排序字段标识符获取对应的数据库字段名：

String dbFieldName = fieldMap.get(sortField);

3. 将排序方式和数据库字段名填充到 SQL 语句中，例如：

String sql = "SELECT * FROM user ORDER BY " + dbFieldName + " " + sortOrder;

在上述代码中，`dbFieldName` 是根据标识符从映射表中获取到的数据库字段名，`sortOrder` 是前端传来的排序方式（ASC 或 DESC），最后将它们填充到 SQL 语句中，就可以得到一个带有排序条件的 SQL 语句。

需要注意的是，这种设计方式要求后端必须定义好所有可排序的字段名及其对应的数据库字段名，并且前端传来的标识符必须是合法的，否则就会导致 SQL 语句构建出错。因此，在设计时需要慎重考虑，避免出现漏洞或错误。