0
我如何執行SQL查詢以將數據插入數據庫。請注意,表dbo.Plans中的字段PlanDetails是一個文本字段。但是,當用戶試圖輸入包含撇號的句子時(例如,我將去睡覺)。通過HTML表單。在這種情況下,我應該如何修改下面的代碼以使它接受帶撇號的句子?據說我可以使用參數化查詢。在這個例子中,節點js的例子,我該怎麼辦呢?如何使SQL查詢文本參數接受包含撇號的句子
CreatePlan : function (newPlan , UserID, DisplayName, Email, callback) {
var sql = require('mssql');
var config = require('./configuration/sqlconfig');
var conn = new sql.Connection(config);
var req = new sql.Request(conn);
conn.connect(function (err) {
if (err) {
console.log(err);
return;
}
console.log('Attempting to Insert new learning plan...');
req.query('INSERT INTO dbo.Plans (PlanTitle, PlanTopic, OwnerID, OwnerName, PlanDetails, TargetLearners, OwnerContact) VALUES ("' + newPlan.PlanTitle + '", "' + newPlan.PlanTopic + '", "' + UserID + '", "' + DisplayName + '", "' + newPlan.PlanDetails + '", "' + newPlan.TargetLearners + '", "' +Email+ '");', function (err) {
if (err) {
console.log(err);
} else {
console.log("Added one new learning plan");
console.log("The new plan title is " + newPlan.PlanTitle);
callback();
}
conn.close();
});
});
},
你還可以共享一個我可以學習如何在Node JS中使用參數化SQL查詢的源代碼?謝謝!! –
我很肯定你有你需要的一切來自己做。 (我也從未在節點上使用SQL,所以我不比你更喜歡這個主題) – Sylvain