【Node.js】でSQLインジェクションを防ぐ方法。

を調べていたらこんな投稿を発見。

http://stackoverflow.com/questions/15778572/preventing-sql-injection-in-node-js

The node-mysql library automatically performs escaping when used as you are already doing.

ということで、node-mysqlのライブラリは自動的にエスケープ処理をしてくれているとのこと。

これで安心だね。