プログラムによるSQLクエリの作成

Question

私は、ユーザーが渡した文字列に基づいてSQLクエリを自動的に構築したいと考えています。 Cloud Spanner APIでこれを行うヘルパーメソッドはありますか？

Answer 1

信頼できないユーザー入力に基づいてテキストSQLを生成しないことを強くお勧めします。 bound parametersを使用する方がずっと簡単で安全です。これはSQLインジェクション攻撃を回避するのに役立ちます。