ユーザーが検索するmysqlフィールドを指定できるようにするのは安全ですか？

それらが提供するフィールドが、検索を許可するフィールドのリスト/配列に含まれていることを確認する必要があります。安全性を高めるために、クエリのフィールド名の前後にバッククォートを追加します。これらの両方を行うと、これらの変数を介した注入が防止されます。