Cosmos DB Graph-API 中的查询参数

Question

新的 Cosmos DB 图形 API 是否支持查询参数？ 例如在查询中：

IDocumentQuery<dynamic> query = client.CreateGremlinQuery<dynamic>(graph, "g.V().has('name', 'john')");

我可以像在 DocumentDB 中那样用查询参数替换硬编码值 'john'：

IQueryable<Book> queryable = client.CreateDocumentQuery<Book>(
                collectionSelfLink,
                new SqlQuerySpec
        {
                    QueryText = "SELECT * FROM books b WHERE (b.Author.Name = @name)", 
                    Parameters = new SqlParameterCollection() 
            { 
                          new SqlParameter("@name", "Herman Melville")
                    }
        });

我在询问时考虑到了安全性。或者在 Gremlin 中是否有其他方法可以防御注射？

Answer 1

Tinkerpop 通常具有bindings 的概念，它允许您将数据与 gremlins 脚本分开定义。可以在此处找到使用 Java 代码的示例：https://github.com/tinkerpop/gremlin/wiki/Using-Gremlin-through-Java （搜索绑定）。

您还可以通过 Http 端点使用绑定，例如通过执行以下操作：

curl http://localhost:8182 -d '{"gremlin": "g.V().has(key1, value1);", "bindings": {"key1": "name", "value1": "david"}}'

您需要确定查询中的 client 是否支持绑定参数，但在我看来，您正在寻找的是与 Tinkerpop 兼容的功能。