node.js - findAll 验证输入字段

Question

我对 findAll() 有问题，它“触发”验证，当我想使用 LIKE 按 ID 选择/查找一行时会出现问题......例如，查询看起来像这样

SELECT * FROM table WHERE id LIKE '%345%'

在我的模型中，id 列设置为 INTEGER，所以我收到错误消息:

“%345%”不是有效整数

当我使用 findAll 等时，有没有办法跳过验证，或者这是一个坏主意，验证是否可以防止 SQL 注入(inject)？

Answer 1

您可以按如下方式形成您的 where 子句

var id =345;
.findAll({where: ["id like ?", '%' + id + '%']});