F.R.I.D.A.Y.

var queryString = `CREATE DATABASE IF NOT EXISTS ??`; var param = ["hello"]; conn.query(queryString, param, function(err, result){ }); SQLInjection를 방지하기 위해 변수를 쿼리 문자열에 바로 넣지 않고 parameter로 넘기는 방식이 있는데, param은 리스트로 전달된다. 여기에서 리스트의 각 요소는 queryString의 ? 및 ??의 순서에 맞게 전달되는데, ?[# single question mark]와 ??[# double question mark]의 차이는 다음과 같다. 단일 ?의 경우 전달받은 인자를 백틱으로 감싼다. 이때, 작성하는 쿼리문이 위의 예시와 같이 데이터베이스, ..