sql-tagged-template-literal:ES6 SQL转义的带标签模板文字，它吐出经过清理SQL字符串

sql-tagged-template-literal npm install sql-tagged-template-literal 对于数据转储和其他“只是给我查询”任务很有用。 const userInput = `Robert'); DROP TABLE Students;--` const query = sql `INSERT INTO awesome_table (sweet_column) VALUES ( ${ userInput } )` query // => `INSERT INTO awesome_table (sweet_column) VALUES ('Robert\\'); DROP TABLE Students;--')` 与，此模块返回一个字符串 与不同，此模块不适用于动态构建查询 使用库进行转义。 仅用于转义值-您不应在表达式中放入表名或列名