nodejs使用koa框架，SQL语句select 字段名 from reader表 where 字段名=？，这种语句怎么参数化

在Koa中使用SQL语句参数化时，可以使用预处理语句。具体地，可以使用mysql2或者mysqljs/mysql等Node.js数据库驱动程序库的预处理语句实现SQL语句的参数化。

下面是一个使用mysql2进行预处理的示例：

const mysql = require('mysql2/promise');
const connection = await mysql.createConnection({
  host: 'localhost',
  user: 'root',
  password: 'password',
  database: 'test'
});

const readerId = 1;
const [rows, fields] = await connection.execute(
  'SELECT field_name FROM reader_table WHERE reader_id = ?',
  [readerId]
);
console.log(rows);

在上述代码中，我们使用了mysql2/promise库来创建与MySQL数据库的连接，并使用execute方法执行预处理语句。在预处理语句中，我们使用问号作为占位符来代替需要参数化的值，然后在execute方法的第二个参数中传入一个数组，数组中的元素将按顺序替换预处理语句中的问号。

在这个例子中，我们查询了reader_table表中reader_id为1的记录的field_name字段。预处理语句中的问号将被readerId变量替换，从而避免了SQL注入攻击的风险。