以編程方式構建SQL查詢

Question

我想基於用戶傳入的某些字符串自動構建SQL查詢。 Cloud Spanner API中是否有幫助方法？

Answer 1

我們強烈建議您不要基於不可信用戶輸入生成文本SQL。使用bound parameters會更容易和更安全，它可以幫助您避免SQL注入攻擊。