请教大神 Koa2连接MySql 生产过程中拼接Sql语句如何防注入

1

connection.query(‘SELECT * FROM users WHERE id = ?’, [userId], function (error, results, fields) { if (error) throw error; // … });

liruiqing 2楼•6 年前

1

connection.config.queryFormat = function (query, values) { if (!values) return query; return query.replace(/:(\w+)/g, function (txt, key) { if (values.hasOwnProperty(key)) { return this.escape(values[key]); } return txt; }.bind(this)); };

connection.query(“UPDATE posts SET title = :title”, { title: “Hello MySQL” });

liruiqing 3楼•6 年前

1

看mysql使用文档里面好多举例的，最好自己把mysql封装成一个工具类，或者参考一下egg-mysql ！！！