Имена переменного столбца с помощью подготовленных операторов

Я задавался вопросом, должен ли там был так или иначе указать возвращенные имена столбцов с помощью подготовленных операторов.

Я использую MySQL и Java.

Когда я пробую его:

String columnNames="d,e,f"; //Actually from the user...
String name = "some_table"; //From user...
String query = "SELECT a,b,c,? FROM " + name + " WHERE d=?";//...
stmt = conn.prepareStatement(query);
stmt.setString(1, columnNames);
stmt.setString(2, "x");

Я получаю этот тип оператора (печатающий прямо перед выполнением).

SELECT a,b,c,'d,e,f' FROM some_table WHERE d='x'

Я хотел бы видеть однако:

SELECT a,b,c,d,e,f FROM some_table WHERE d='x'

Я знаю, что не могу сделать этого для имен таблиц, как обсуждено здесь, но задавался вопросом, был ли некоторый способ сделать это для имен столбцов.

Если нет, то я должен буду просто попытаться удостовериться, что я санирую вход, таким образом, он не приводит к уязвимостям Внедрения SQL.