以编程方式构建 SQL 查询

Question

我想根据用户传入的一些字符串自动构建 SQL 查询。 Cloud Spanner API 中是否有任何辅助方法可以做到这一点？

Answer 1

我们强烈建议您不要根据不受信任的用户输入生成文本 SQL。使用bound parameters 更简单、更安全，可以帮助您避免 SQL 注入攻击。