问如何用Vapor 4中的用户搜索术语防止SQL注入(Fluent 4)

EN

由于您使用的是Fluent，SQL注入是自动防止的，您是好的！

而不是像这样简单地构造一个查询：

SELECT * FROM machines WHERE name = '\(user_provided_name)'

Fluent使用值绑定，这是数据库提供的将值传递到查询中的特性，以便将值转义，如果字符串包含SQL代码，则不会执行值绑定。看起来是这样的：

SELECT * FROM machines WHERE name = ?

然后，通过查询将值传递给数据库服务器(在本例中为MySQL)，在该查询中，它将使用所提供的值自动替换占位符(?)。

如果您需要，可以对您的查询进行快速评论，您可以导入FluentSQL模块，然后按如下方式编写查询：

.filter(\.$name ~~ term)

如果你想保持现在的样子，那也没关系。