在 AWS Athena 中清理 SQL 查询参数

Question

在 AWS Athena 中，似乎没有将参数传递到 SQL 查询的好方法。典型的执行方式是从boto3call，

response = client.start_query_execution(
    QueryString='string',
    ClientRequestToken='string',
    QueryExecutionContext={
        'Database': 'string'
    },
    ResultConfiguration={
        'OutputLocation': 'string',
        'EncryptionConfiguration': {
            'EncryptionOption': 'SSE_S3'|'SSE_KMS'|'CSE_KMS',
            'KmsKey': 'string'
        }
    }
)

如果我需要将参数传递给 QueryString，我需要对其进行清理以避免注入攻击。如何清理输入？

Answer 1

Athena API 中没有这样的功能。Athena 现在有prepared statements。