を調べていたらこんな投稿を発見。
http://stackoverflow.com/questions/15778572/preventing-sql-injection-in-node-js
The node-mysql library automatically performs escaping when used as you are already doing.
ということで、node-mysqlのライブラリは自動的にエスケープ処理をしてくれているとのこと。
これで安心だね。
を調べていたらこんな投稿を発見。
http://stackoverflow.com/questions/15778572/preventing-sql-injection-in-node-js
The node-mysql library automatically performs escaping when used as you are already doing.
ということで、node-mysqlのライブラリは自動的にエスケープ処理をしてくれているとのこと。
これで安心だね。