后退是否足以逃避表列的用户输入？

Question

例如：

$qry=  "SELECT * FROM `table` ORDER BY `$_GET[orderBy]` ASC ;" ;

这会让它对任何漏洞开放吗？