node 防sql 注入

Node.js 作为JavaScript运行环境，虽然不像PHP或SQL Server那样直接处理SQL查询，但它仍然可以避免SQL注入攻击，特别是在使用ORM（对象关系映射）库或者处理来自用户输入的数据时。以下是一些防止Node.js SQL注入的常见方法：

1. 使用预编译语句（PreparedStatement）或参数化查询（Parameterized Queries）：
不要把用户输入直接拼接到SQL字符串中，而是将它们作为参数传递给数据库查询函数，这样数据库会自动处理转义。

2. ORM工具：许多Node.js ORM库如Sequelize、TypeORM等内置了防止SQL注入的功能，它们会自动处理数据的转义和绑定。

3. 数据验证：在接收到用户输入后，对数据进行严格的格式检查和验证，只允许预期的格式的数据进入查询。

4. 使用安全的库：一些库如`mysql2-promise-safe`提供了安全的API，可以减少SQL注入的风险。

5. 不执行来自不可信源的代码：如果你的应用从用户那里接收并执行SQL查询，确保只执行来自可信来源的数据。

6. 错误处理和日志记录：对异常进行适当的处理，并记录所有SQL查询，以便发现和追踪可能的注入尝试。