文章插图

node预防sql注入的方法：1.使用mysql.format()转义参数，例如：var userId = 1;var sql = "SELECT * FROM ?? WHERE ?? = ?";var inserts = ['users', 'id', userId];sql = mysql.format(sql, inserts); // SELECT * FROM users WHERE id = 12.使用connection.query()的查询参数占位符，例如：var userId = 1, name = 'test';var query = connection.query('SELECT * FROM users WHERE id = ?, name = ?', [userId, name], function(err, results) {// ...});console.log(query.sql); // SELECT * FROM users WHERE id = 1, name = 'test'【node如何预防sql注入】或者改写成：var post = {userId: 1, name: 'test'};var query = connection.query('SELECT * FROM users WHERE ?', post, function(err, results) {// ...});console.log(query.sql); // SELECT * FROM users WHERE id = 1, name = 'test'3. 使用escapeId()编码SQL查询标识符，例如：var sorter = 'date';var sql = 'SELECT * FROM posts ORDER BY ' + connection.escapeId(sorter);connection.query(sql, function(err, results) {// ...});4.使用escape()对传入参数进行编码，例如：var userId = 1, name = 'test';var query = connection.query('SELECT * FROM users WHERE id = ' + connection.escape(userId) + ', name = ' + connection.escape(name), function(err, results) {// ...});console.log(query.sql); // SELECT * FROM users WHERE id = 1, name = 'test'

推荐阅读

• 

  下肢动脉血管狭窄硬化性闭塞症有哪些症状
• 

  华为gt2屏上显示64-144什么意思
• 

  女衬衫裁剪图及裁剪方法 女衬衣剪裁方法
• 

  倾听者m2反应速度慢是怎么回事
• 

  自动存款机怎么存钱
• 

  胎盘位置低怎么办
• 

  方舟同一种龙基础攻击伤害一样吗
• 

  凌波仙子是什么花
• 

  咸阳职工医保代缴家庭成员医保办理流程
• 

  什么样的孕妇容易耻骨疼痛 这六类孕妇容易中招
• 

  扁桃叫什么名字
• 

  怎样煮鹌鹑蛋好吃
• 

  鞍山退役军人事务局内设机构及联系方式汇总
• 

  插卡式智能电表为什么会吞字
• 

  ego是什么牌子
• 

  桃花是什么样子的
• 

  慢性牙龈炎图片 慢性牙龈炎的图片
• 

  日圭和日晷 圭表和日晷的区别
• 

  四级成绩单电子版在哪
• 

  经期能吃青萝卜吗

• 如何卸载云服务器上的iis
• nodejs如何安装redis
• go如何安装redis
• ubuntu18.04如何进入tty环境
• javaweb登录如何预防SQL注入
• 崩坏三如何提升爱酱科技等级 崩坏3怎么提升爱酱科技等级
• mybatis如何防sql注入
• ubuntu如何清空网络地址缓存
• ubuntu如何配置jdk环境变量
• yum如何安装redis