我在用node-postgres
对于生产应用程序,我想知道是否有什么我应该关心的?数据是否自动清理node-postgres
?
我在 github 页面上找不到任何相关信息:https://github.com/brianc/node-postgres https://github.com/brianc/node-postgres
绝对地! node-postgres 中的参数化查询支持是一流的。所有转义都是由 postgresql 服务器完成的,确保跨方言、编码等的正确行为...例如,这不会注入 sql:
client.query("INSERT INTO user(name) VALUES($1)", ["'; DROP TABLE user;"], function (err, result) {
// ...
});
这是来自他们的文档 https://github.com/brianc/node-postgres/wiki/FAQ.
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)