写一些操作 db 的 api 时如果直接使用 sql 作为 http 的请求参数来返回结果这样可行吗

数据库操作的一些 api，后端直接接收一条 sql 作为参数，然后执行 sql 并把结果以 json 来返回，假设能把危险 sql 都过滤掉，这样感觉操作 db 的 api 就只需要一个就行，后端都不需要写代码了。

但貌似我们平常在写 api 时都不是这种操作，是出于什么原因呢？像 influx、carto 这种直接传 sql 感觉还不错。