lua操作mysql, 为什么不可以prepare? c++/lua

Question

我使用的库是: luasql-mysql, 我发现并没有支持prepare的操作接口，我就很疑惑，在实际的开发中，难道开发者们都不害怕sql注入吗？

Answer 1

自己用c++实现prepare, 导出给lua脚本使用，从此再也不用担心sql注入啦。