以编程方式构建SQL查询

Question

我想基于用户传入的某些字符串自动构建SQL查询。 Cloud Spanner API中是否有帮助方法？

Answer 1

我们强烈建议您不要基于不可信用户输入生成文本SQL。使用bound parameters会更容易和更安全，它可以帮助您避免SQL注入攻击。