首页 / JAVASCRIPT / javascript – 使用原始Sequelize查询替换：避免使用单引号？

javascript – 使用原始Sequelize查询替换：避免使用单引号？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了javascript – 使用原始Sequelize查询替换：避免使用单引号？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含869字，纯文字阅读大概需要2分钟。

内容图文

这可能有一个非常简单的答案,但我没有看到它.

我想用Sequelize做一个raw query：

var sequelize = require('sequelize');
sequelize
   .query("LOAD DATA LOCAL INFILE :file
           INTO TABLE :table
           FIELDS TERMINATED BY ',' ENCLOSED BY '\"' LINES TERMINATED BY '\n';",
          null,
          {raw:true},
          {file: datasetPath, table: "dataset_" + datasetName})

问题是替换字符串包括：单个引号用于：文件替换(这是好的,因为它是一个路径)和：table替换(这是坏的,因为它应该是一个简单的表名,并打破查询) .如果更换表名,我该如何避免这些引用？

谢谢.

解决方法:

如果您确定datasetName永远不会包含任何SQL注入的可能性,您可以直接将表名插入查询中,如下所示：

sequelize
   .query("LOAD DATA LOCAL INFILE :file
           INTO TABLE dataset_" + datasetName + "
           FIELDS TERMINATED BY ',' ENCLOSED BY '\"' LINES TERMINATED BY '\n';",
          null,
          {raw:true}, {file: datasetPath})

mwarren发布的评论在这种情况下确实不起作用 – Sequelize看到它是一个插入的字符串,因此逃脱了它.

内容总结

以上是互联网集市为您收集整理的javascript – 使用原始Sequelize查询替换：避免使用单引号？全部内容，希望文章能够帮你解决javascript – 使用原始Sequelize查询替换：避免使用单引号？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/770976.html

来源：【匿名】