PDO::fetchAll возвращает не отсортированные строки

Должны приходить как в консольном клиенте mysql. Ищите проблему у себя в коде.

В коде вроде все ок Вот кусок из запроса к бд

		$db = Db::getConnection();
		$sql = 'SELECT * FROM notes WHERE loginId = :loginId ORDER BY :type';
		$stmt = $db->prepare($sql);
		$stmt->execute([':loginId' => $loginId,':type' => $type]);
		
		return $stmt->fetchAll(PDO::FETCH_ASSOC);

Ты не вродькай, а как минимум дёрни debugDumpParams(). Программирование — не магия; если непонятно, почему что-то не работает — берёшь и ковыряешь, как оно работает и где расхождением с твоим представлением об этом.

В общем проблема была в том, что в запросе параметр :type был обрамлен в одинарные кавычки. Сделал конкатенацию строк, вместо подготовленного запроса.

:type не надо байндить, он просто добавляет этот параметр как строку, поэтому и не сортирует

А выше я про что написал?

Сделал конкатенацию строк, вместо подготовленного запроса.

https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet

Это уже другой вопрос. Пост о другом был.

Сделал конкатенацию строк, вместо подготовленного запроса.

Вы точно не добавили уязвимость SQL Injection в ваш код ? У вас $type с клиента приходит?

type отпарвляется ajax для сортировки. type - целое число. Перед отправкой привожу только к (int). Безопасно ли ?

type отпарвляется ajax для сортировки. type - целое число. Перед отправкой привожу только к (int). Безопасно ли ?

Да, это правильно вы сделали, т.к. через int строку вроде "; select * from users" передать не получится. Никогда не забывайте про такие моменты, если вдруг где-то приходится собирать строки запросов вручную.

Через ajax запрос или напрямую в данном случае абсолютно не важно.