什么叫裸写SQL?express操作mysql用什么中件间或插件好呢？

Question

上次提问一个mysql的问题，我用的express写的后台，自己练习写的:

sql+=` where name like  "%${data.name}%" `

下面有人回答的问题，并好友的提醒不要裸写sql,我有的不明白，裸写sql的意思是不是直接在程序中写sql?我用的express去操作mysql的，如果不裸写有没有好的中间件推荐呀？

Answer 1

• typeorm
• 本身 mysql 库也支持插槽方式吧

你这种，sql 注入怎么办？