sql字符串 MySQL的简单SQL转义和格式 安装 $ npm install sqlstring 用法 var SqlString = require ( 'sqlstring' ) ; 转义查询值 注意：这些转义值的方法仅在禁用 SQL模式（MySQL服务器的默认状态）时才有效。 为了避免SQL注入攻击，在SQL查询中使用用户提供的数据之前，应始终对其进行转义。 您可以使用SqlString.escape()方法执行此操作： var userId = 'some user provi