Postgres, nodejs SELECT query

Question

У меня есть sqlquery, который есть: client.query("SELECT * FROM my_table WHERE my_varchar='userInput'").

userInput = req.body.userInput который читается из входного поля в нефритовом файле.

Независимо от того, что я пытаюсь использовать разными '' или "" вокруг переменных, я либо получаю, что он генерирует ошибку с каждого входа, либо каждый вход кажется правильным, хотя этот вход не существует в таблице.

Любая помощь будет оценена!

Answer 1

Обычный ответ - не делайте этого! Вставка исходного пользовательского ввода - отличный способ взломать. У вас действительно есть входное значение?

вместо:

console.log("User Input is "+ userInput); // or add debug lib and debug("User Input.... 
client.query("SELECT * FROM my_table WHERE my_varchar = $1", [userInput]); 

проверка Также запрос в PSQL из командной строки