我想在下面的代码中添加单引号（''）

Question

let name=Response.name; 

//假设在名称中我得到 name=Manav

现在我需要做的是

con.query("Select * from accounts_master where name="(name)

我希望 Manav 在上面的行中作为“Manav”，即 Select * from accounts_master where name='Manav'

请帮忙

Answer 1

请使用准备好的语句而不是简单的字符串连接或模板：

con.query('SELECT * FROM accounts_master WHERE name = ?', [name], (err, rows) => {
  console.log(rows);
})

正如Bobby Tables所展示的，否则可能会使您容易受到 SQL 注入攻击。

Answer 2

这是实现它的方法，如果字符串是用 back-tics 定义的，则可以在字符串中使用变量，方法是将它们包装在${VARABLE_NAME}

con.query(`Select * from accounts_master where name="${name}"`)