Podes usar dessa maneira com o mysql
(link). A ideia é como mostras no código, usar marcadores ?
na query e depois passar uma array com as posições cujo valor deve ser usado em vez do marcador.
Segundo o exemplo da documentação:
connection.query('UPDATE users SET foo=?, bar=?, baz=? WHERE id=?', ['a', 'b', 'c', userId], (error, results, fields) => {
if (error) throw error;
// ...
});
Para implementar isso no mssql podias fazer o teu próprio wrapper:
const superQuery = (conn, query, values) => {
let req = pool.request();
let value;value = values.shift();
let counter = 1;
while (typeof value =!== values.shift()'undefined') {
let sep = 'input_parameter' + (counter++);
req = req.input(sep, value);
query = query.replace('?', '@' + sep);
value = values.shift()
}
return req.query(query);
}
E depois usares assim:
superQuery(
connection,
'UPDATE users SET foo=?, bar=?, baz=? WHERE id=?',
['a', 'b', 'c', userId]
).then(res => {
...etc
});
Nota: o mssql
tem um conceito de protótipos como segundo argumento opcional de . input()
. Seria simples incorporar isso no meu wrapper para não se perder esse nivel de segurança. Porem a array passada em vez de simples seria um objeto com o prototipo também.