Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

149
Vistas
¿Cómo evito la inyección de sql en una solicitud WHERE IN con consulta parametrizada?

Esta es la próxima aplicación y estoy usando postgresql para mi base de datos. Estoy acostumbrado a escribir mis solicitudes así:

 export const getOneCourse = (courseId: string): Promise<Course> => { let sql = `SELECT title, description, category, techno FROM courses where courseid = $1` return new Promise((resolve, reject) => { pool.query(sql, [courseId], (err, result) => { if (err) reject(err); resolve(result); }); }); };

Pero cuando quiero usar WHERE id IN ('1', '2', '5'), para obtener datos correspondientes a varios ID de cursos, parece que no puedo encontrar la sintaxis correcta para el parámetro. He probado esos:

 SELECT something FROM table WHERE id IN $1 SELECT something FROM table WHERE id IN ($1)

lo único que funciona hasta ahora es

 `SELECT * FROM courses WHERE category = $1 AND courseid IN (${coursesId})`;

pero ¿alguien sabe de un parámetro que me permita evitar el uso de la matriz de ID directamente? Gracias !

about 4 years ago · Juan Pablo Isaza
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda