Du kan hämta kolumnnamnen från databasen och jämföra för att kontrollera att användaren har angett ett giltigt kolumnnamn.