以编程方式构建SQL查询

Question

我想根据用户传入的一些字符串自动构建SQL查询。在Cloud Spanner API中是否有任何辅助方法可以做到这一点？

Answer 1

我们强烈建议您不要根据不受信任的用户输入生成文本SQL。使用bound parameters更容易，更安全，它可以帮助您避免SQL注入攻击。