js：转义特殊字符

Question

Webapp有评论表格。
如果用户输入类似：
“关于主题的评论”（未关闭单引号）
这会阻止node-postgres查询。
对所有特殊字符进行转义/注释掉/转换为unicode的最简单方法是什么？ 但同时，毕竟要使其易于呈现在页面上。

例如，反斜杠将成功注释掉单引号。 但我敢肯定，还有更多特殊字符可能会破坏pg查询。 是否有一些常用的脚本/模块来使字符串安全？

Answer 1

node-postgres已经有这样的方法： https : //github.com/brianc/node-postgres/wiki/Prepared-Statements