我想在下面的代碼中添加單引號（''）

Question

let name=Response.name; 

//假設在名稱中我得到 name=Manav

現在我需要做的是

con.query("Select * from accounts_master where name="(name)

我希望 Manav 在上面的行中作為“Manav”，即 Select * from accounts_master where name='Manav'

請幫忙

Answer 1

請使用准備好的語句而不是簡單的字符串連接或模板：

con.query('SELECT * FROM accounts_master WHERE name = ?', [name], (err, rows) => {
  console.log(rows);
})

正如Bobby Tables所展示的，否則可能會使您容易受到 SQL 注入攻擊。

Answer 2

這是實現它的方法，如果字符串是用 back-tics 定義的，則可以在字符串中使用變量，方法是將它們包裝在${VARABLE_NAME}

con.query(`Select * from accounts_master where name="${name}"`)