.query 的字符串中的美元符号 ('$') 是什么意思？

Question

此语句中$ 符号是什么意思：

// SQL Query > Update Data
client.query('UPDATE items SET text=($1), complete=($2) WHERE id=($3)',
[data.text, data.complete, id]);

Answer 1

在这种情况下，它被称为“占位符”。你从这个blog entry 得到了那个代码。你可以看到client是在上面对pg.connect的回调中定义的，

pg.connect(connectionString, (err, client, done) => {

在该博客条目中查找，pg 在此处定义

const pg = require('pg');

您总是可以通过quick search 找出 npm 安装的模块名称解析为什么。在这种情况下，尽管博客公开表示他们正在使用node-postgres。哪个文件在下面，

• Paramaterized Queries

参数化表示接受一个参数。该参数的位置由$ 指定的"placeholder" 定义。这样做的目的通常是为了节省计划的时间并避免 SQL 注入攻击。