node.js - Node Mysql 转义 - Mysql.Escape()/Mysql.EscapeId()

Question

我正在使用 mysql-node: https://github.com/mysqljs/mysql但我对默认清理、 Mysql.Escape() 与 Mysql.EscapeId() 以及 ? 与 的使用有点困惑>??。文档说？

默认清理

When you pass an Object to .escape() or .query(), .escapeId() is used to avoid SQL injection in object keys.

我看到了“对象”一词，这是否意味着我仍然应该转义这样的查询？

更新表 SET Updated_at = userInput WHERE name = userInput。

Mysql.Escape() 与 Mysql.EscapeId()
这两个函数有什么区别。文档说 mysql.escape 使用 mysql.escapeId。我知道它们都会清理输入，但是是否存在使用其中之一的情况？

<强>？与??
该文档可互换使用 ? 和 ??。它们的意思是一样的吗？

Answer 1

文档描述了 escape() 和 escapeId() 的作用。当您需要转义值时，请使用 escape()。当您需要转义标识符(例如表、数据库或列名)时，请使用 escapeId()。