php - Order ByでPDOパラメータバインディングが機能しない

Question

パラメータバインディングを始めたばかりで、ドキュメントとかなりの数の質問/回答をすべて読みましたが、これを機能させることができないようです。

get リクエストを介して単純に並べ替えます。

public function getAttributeGroups($data = array()) {
    $params = array();
    $sql = "
        SELECT * 
        FROM {$this->db->prefix}attribute_group ag 
        LEFT JOIN {$this->db->prefix}attribute_group_description agd 
        ON (ag.attribute_group_id = agd.attribute_group_id) 
        WHERE agd.language_id = '" . (int)$this->config->get('config_language_id') . "'";

    $sort_data = array(
        'agd.name',
        'ag.sort_order'
    );  

    if (isset($data['sort']) && in_array($data['sort'], $sort_data)) {
        //$sql .= " ORDER BY " . $data['sort'];
        $sql .= " ORDER BY :sort";
        $params[':sort'] = $data['sort'];
    } else {
        $sql .= " ORDER BY agd.name";   
    }   

    if (isset($data['order']) && ($data['order'] == 'DESC')) {
        $sql .= " DESC";
    } else {
        $sql .= " ASC";
    }

    if (isset($data['start']) || isset($data['limit'])) {
        if ($data['start'] < 0) {
            $data['start'] = 0;
        }               

        if ($data['limit'] < 1) {
            $data['limit'] = 20;
        }   

        $sql .= " LIMIT " . (int)$data['start'] . "," . (int)$data['limit'];
    }

    $query = $this->db->query($sql, $params);

    return $query->rows;
}

引用された行は元のものであり、問​​題なくソートされますが、コードを分析すると、インジェクションが発生する可能性があります。

上記はクエリを実行してデータを返しますが、渡されたバインディングでソートしません。

私は何が欠けていますか？