我希望这是一个非常简单的问题；我正在使用RESTful API，但是其中一个端点允许您找到一个人，并且可以通过社会保险号进行搜索。
我有点把它放到一个完全的RESTful接口中，因为我们然后得到了像这样的开放查询字符串
with cte as(
Select * from TABLE1 where workflowId is null
)
update cte
set workflowId = table2.workflowId
from cte inner join TABLE2 on cte.workflowName = table2.workflowName
似乎很糟糕...使用非常敏感的数据搜索API的最佳做法是什么？