Программно построение SQL-запроса

Question

Я хотел бы автоматически создать SQL-запрос на основе некоторых строк, переданных моими пользователями. Существуют ли какие-либо вспомогательные методы для этого в API Cloud Spanner?

Answer 1

Мы настоятельно рекомендуем не генерировать текстовый SQL на основе ненадежного ввода пользователем. Гораздо проще и безопаснее использовать bound parameters, которые помогут вам избежать атак SQL-инъекций.