mysql - 创建数据库时在 Node 中转义 MySQL 的问题

Question

我正在尝试使用 mysql 模块创建数据库。然而，当我使用转义时，它失败了。

这很好用

return db.query('CREATE DATABASE dbdbdbdbdbd', []);

然而这失败了

return db.query('CREATE DATABASE ?', ['dbdbdbdbdbd']);

但是，由于我的数据库名称取决于用户输入，因此我不想在不转义的情况下使用该语句。

Answer 1

我们正在使用sqlstring用于防止sql注入(inject)攻击的npm包

return db.query(`CREATE DATABASE ${SqlString.escape(name)}`, []);