흔한 웹 개발 8개월차의 쿼리문

[메탈충(threeme)]

짜는데 한 한시간 걸렸나

- dc official App

[익명(106.102)]

조인왕 ㄷㄷ

[dd(119.194)]

눈 존나 아프네

[프레스비디오(xpressvideoz)]

너무 멋져

[Js(ecmascript6)]

es6 지원 안됨?

[메탈충(threeme)]

그게 뭐임? mysql 로 짠 거 vscode에 그냥 옮긴 건데 - dc App

[익명(39.7)]

땔감이라 그런지 + 로 문자열 묶네 ㅋㅋ

[메탈충(threeme)]

퇴사한 전 팀장님이 이렇게 했어서 따라 한 건데 다른 방법 있음? - dc App

[익명(39.7)]

백엔드 언어 머쓰는데

[메탈충(threeme)]

node.js - dc App

[CreeJee4(000as00060)]

아이건좀

[익명(106.102)]

컨셉아니라 ㄹㅇ이었음? 인젝션에 개털리지않나

[메탈충(threeme)]

그건 또 뭐임 - dc App

[CreeJee4(000as00060)]

하다못해

[CreeJee4(000as00060)]

? 넣어서 prepend하던가

[메탈충(threeme)]

그게 뭔데 - dc App

[CreeJee4(000as00060)]

https://www.npmjs.com/package/mysql2#using-prepared-statements

[메탈충(threeme)]

이거 잘은 모르는데 저게 쿼리문 변수고 실행은 준 링크 처럼 돌리는데 같은 건지는 모르겠네 - dc App

[CreeJee4(000as00060)]

링크대로하면 적어도 이스케이프는 하거나 그런데 저건 중간에 주석을넣거나 그래버리면 바로탈취되잖음

[메탈충(threeme)]

링크에서는 함수 안에 쿼리문 넣는데 내가 짠 거는 밖에 변수에 쿼리문 집어 넣는데 둘이 차이점이 있음? - dc App

[CreeJee4(000as00060)]

sql이 그대로 꼬라박힌다는거에 차이점이있죠

[CreeJee4(000as00060)]

정확한 상황을 안봐서 몰겟다만 저변수값이 외부에서오는값이라고 생각하면

[메탈충(threeme)]

외부라는게 api.js 외부 말하는 거면 그건 아니고 쿼리 돌리기 바로 위에 var로 변수 만들어서 쿼리 안에 값 들어가는 건 ? 로 하고 링크 처럼 돌리는 중임 - dc App

[CreeJee4(000as00060)]

아님 orm이라도하던가 보안에바임

[만년골드(baksa0320)]

아니 동적쿼리로 짜야지 저게뭐냐 ㅋㅋㅋ

[메탈충(threeme)]

동적은 또 뭐고 - dc App