sql 注入的原理和方法應該都知道了，這里記錄一下node-mysql提供的現成的api

https://github.com/felixge/node-mysql

node-mysql 提供了接口

In order to avoid SQL Injection attacks, you should always escape any userprovided data before using it inside a SQL query. You can do so using the mysql.escape(),connection.escape() or pool.escape() methods:

var userId = 'some user provided value';

var sql = 'SELECT * FROM users WHERE id = ' + connection.escape(userId);

connection.query(sql, function(err, results) {

// ...

});

總結

以上是生活随笔為你收集整理的nodejs mysql 注入_node.js sql 注入攻击防御方法 (sql Injection)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。