nodejs参数怎么拼接sql语句

Question

问号的地方怎么分别拼接上两个参数
constgetList=(author,keyword)=>{
letsql=`select*fromblogswhereauthor=?andkeyword=?`
}

Answer 1

像mysql这个库,可以connection.query('SELECT*FROMusersWHEREid=?',[userId],function(error,results,fields){if(error)throwerror;//...});来实现转义和占位符的需求.其他的库也都差不多吧.

Answer 2

使用模版语法不行吗？letsql=`select*fromblogswhereauthor=${author}andkeyword=${keyword}`