如何在Sequelize中创建准备好的语句？

Question

首先有可能，我认为这应该是因为它们比原始查询更安全，并且可以防止sql注入。

但是，实际上我在文档中找不到任何内容。

sequelize.prepare <-不存在

sequelize.query <-存在

Answer 1

没关系，在sequelize.query有所谓的选项replacements被自动转义。

在查询发送到数据库之前，通过替换将替换替换并插入到查询中

sequelize.query('SELECT * FROM users WHERE name LIKE :search_name ',
  { replacements: { search_name: 'ben%'  }, type: sequelize.QueryTypes.SELECT }
).then(projects => {
  console.log(projects)
})