nodejs参数怎么拼接sql语句

Question

问号的地方怎么分别拼接上两个参数constgetList=(author,keyword)=>{letsql=`select*fromblogswhereauthor=?andkeyword=?`}

Answer 1

像mysql这个库,可以
connection.query('SELECT*FROMusersWHEREid=?',[userId],function(error,results,fields){
if(error)throwerror;
//...
});
来实现转义和占位符的需求.其他的库也都差不多吧.
                            

Answer 2

使用模版语法不行吗？
letsql=`select*fromblogswhereauthor=${author}andkeyword=${keyword}`