Lua mysql,需要一种逃避数据的方法

Question

我需要一种方法来逃避lua中mysql语句的数据.我习惯在php中执行类似mysql_real_escape_string()的操作但是在使用mysql时无法找到lua中的等价物(当我使用sqlite3时con:escape()工作).我已经读过准备好的陈述是一个解决方案,但它似乎对我不起作用.我究竟做错了什么？

require "luasql.mysql"
env = assert (luasql.mysql())
con = env:connect("db_name", "user", "pass", "localhost")
local stmt = con:prepare([[
    SELECT * FROM `user` 
    WHERE `login` = :a AND `pass` = :b LIMIT 1
]])
stmt.a = "some_user"
stmt.b = "some_pass"

这种错误与"尝试调用方法'准备'(零值)".

如果我尝试在con上运行一个直接的SELECT*执行它工作正常,所以正在建立连接,但是这个prepare语句不起作用(它甚至不认为准备好作为一个有效的方法,似乎).

Answer 1

看起来这个prepare功能在过去一两年内被添加到了LuaSQL中,所以也许你的版本有点老了？

此外,尝试con:escape(yourQuery)逃避,也许这将足以满足您的需求.