nodejs 在处理sql注入时使用escape?

Question

有时候需要用到拼接的sql语句，这时候可不可以简单的对用户输入escape来防止注入？

Answer 1

单纯的 escape 不能防止注入啊。