не отправляя в гугл ?
Нет, его подход хорош для тебя, как специалиста - он показал тебе как искать информацию на конкретно твоем кейсе А навык гугления за спасибо)
Это не мой способ. Не вижу смысла перепечатывать код из документации той либы, которой ты пользуешься. Думаю там есть подходящий пример
а как тебе такой вариант ?
Если параметры гарантированно чистые, и невозможна инъекция (параметры очищались выше по коду), и если это работает, то ок Хотя по виду здесь не хватает join
но все таки безопасней через mappedCart,map((e,idx) => $${++idx}).join(',') и вторым аргументом в db.query mappedCart
Я бы не стал надеяться на чистоту значений. Обязательно нужно плейсхолдеры юзать. В join тоже смысла нет. Лучше за один проход свертку массива сделать.
Именование конечно жесть!
Почему ты мне об этом пишешь? 🤔
Потому что ты сделал замечание, но поверхностное
Я дал достаточно информации Если не согласен с этим, сделай глубокое замечание. Но не мне, а тому, кто задавал вопрос
Так с моей стороны было рассуждение, а не замечание. Ты че такой злой!?
Жизнь плохо сложилась, бывает такое у людей, не держи на него зла.
Антон выше вон код прислал - это ценное сообщение, оно пригодится участникам чата, должно помочь топикстартеру. Ты же поделился со мной своим предположением о том, что значения могут быть не очищены. Ценность этой информации предлагаю тебе оценить самостоятельно
Все верно, я ведь тебе в ЛС написал.
Обсуждают сегодня