我正在努力成为一名优秀的CF Web开发人员，并<cfqueryparam>在所有可用于我的SQL查询的FORM或URL元素周围使用。

在这种情况下，我试图允许用户动态控制ORDER BY子句。

<cfquery datasource="MyDSN" name="qIncidents">
  SELECT IncidentID, AnimalID, IntakeDate, DxDate, OutcomeDate
  FROM Incidents
  WHERE ShelterID = <cfqueryparam cfsqltype="cf_sql_integer" value="#Arguments.ShelterID#">
  ORDER BY <cfqueryparam cfsqltype="cf_sql_varchar" value="#SortBy#">
</cfquery>

当我这样做时，出现以下错误：

由ORDER BY数字1标识的SELECT项包含一个变量，作为表示列位置的表达式的一部分。仅当通过引用列名的表达式进行排序时才允许使用变量。

关于如何安全地执行此操作的任何建议？