Node.js中怎样实现SQL拼接

在Node.js中实现SQL拼接一般可使用第三方库来辅助，比如mysql或sequelize。以下是使用mysql库实现SQL拼接的示例代码：

const mysql = require('mysql');

// 创建数据库连接
const connection = mysql.createConnection({
  host: 'localhost',
  user: 'root',
  password: 'password',
  database: 'mydb'
});

// 连接数据库
connection.connect();

// 拼接SQL查询语句
const sql = "SELECT * FROM users WHERE id = " + connection.escape(userId);

// 履行查询
connection.query(sql, (error, results, fields) => {
  if (error) throw error;
  console.log('The result is: ', results);
});

// 关闭数据库连接
connection.end();

在这个示例中，我们先创建了一个数据库连接，然后使用connection.escape()方法来转义用户输入的userId，以免SQL注入攻击。最后将拼接好的SQL语句传入connection.query()方法来履行查询操作。