Jika Anda menggunakan node-mysql, lakukan seperti yang dikatakan dokumen:
connection.query(
'SELECT * FROM table WHERE id=? LIMIT ?, 5',[ user_id, start ],
function (err, results) {
}
);
Dokumen juga memiliki kode untuk pelolosan string yang tepat, tetapi menggunakan larik dalam panggilan kueri akan meloloskan diri secara otomatis untuk Anda.
https://github.com/felixge/node-mysql
