typescript - 如何使用包含模型中的属性来创建 where 条件？

Question

我想在我的查询中使用包含模型的属性，我使用 sequelize 和 sequelize-typescript 以及一些以前的版本，我使用文字将 sql 变量注入(inject)到我的查询模型中并且可以工作，但是这些方法已经干涸，因为它是一个 SQL 注入(inject)漏洞现在，我不知道访问我的包含模型的属性有什么用

我想使用 cve_agenda 属性来评估 invitados.cve_funcionario 在同一级别的 or 运算符

我用这些:

M_AG_EVENTOS.findAll({
                where: {
                        $or: [
                          cve_agenda: cve_agenda, ORM.instance.seql.literal(`"invitados"."cve_funcionario" =${cve_funcionario}`),
ORM.instance.seql.literal(`"comisionado"."cve_funcionario" = ${cve_funcionario}`)]
                } ```

Answer 1

在您的示例中，SQL 注入(inject)是可能的，因为您直接在查询字符串中传递参数。防止 SQL 注入(inject)的最好方法是使用准备好的语句。然后将 SQL 查询和参数分开，数据库读取参数作为文本(因此即使参数值为 DELETE FROM users，它也不会被执行，只是被视为字符串)。与 Sequelize您可以使用 Bind parameters .

但回到您的问题，这里有一个示例如何使用 include 进行查询看起来:

ModelA.findAll({
  where: { name: 'John' },
  include: [{
    model: ModelB,
    as: 'modelB',
    where: { active: true },
  }],
});