Как составить запрос в sql?

Question

[jekanok]

Вот данный код:

connection.query(
    'INSERT INTO `message` (email, name, message) VALUES (":email", ":name", ":message")',
    { email: req.body.email, name: req.body.name, message: req.body.message },
    (err, result) => {
      console.log(req.body);
      console.log(req.body.name);
      console.log(result);
      res.send(result);
    }
  );

почему я не могу передать перемены, или как их составлять. Спасибо за помощь!!!

Answer 1

[Кирилл Кудрявцев]

Можно через `$(var)` передавать.

Comments

[jekanok]

можешь чуть кода примера, пожалуйста?

[Кирилл Кудрявцев]

jekanok,

connection.query(
    `INSERT INTO message (email) VALUES ("${req.body.email}")`,
    (err, result) => {
      console.log(req.body);
      console.log(req.body.name);
      console.log(result);
      res.send(result);
    }
  );

[jekanok]

Кирилл Кудрявцев, спасибо!!!

[Владлен Хеллсайт]

Кирилл Кудрявцев, привет SQL Injection.
body="); DROP TABLE users; --

[Кирилл Кудрявцев]

Владлен Хеллсайт, нужно было это писать автору, ибо я и не пытался как либо экранировать