云数据库需要担心 injection 问题吗？

小程序调用云函数，传递参数，然后将参数直接存入云数据库，这个过程会有 injection 风险吗？就是那种用户恶意输入的参数，导致数据库崩溃或者数据丢失的风险。