può andare bene, ricorda però che la query dovrà diventare dinamica, nel tuo caso:
Codice PHP:
$query = 'SELECT * FROM user ORDER BY ' . $_GET['ordine']; 
attenta però che così come l'ho scritto è una formula che può dare dei problemi di sicurezza, è solo per farti capire l'approccio. Dovresti passare ogni parametro che arriva in modo da essere sicura che sia il dato giusto e non una sequenza studiata per dare problemi al tuo script.