Necesito configurar mis atributos en una consulta SQL según las variables. Esto tiene que hacerse en express/JS.

Así que necesitaría algo como la sintaxis de valores de dólar (DONDE xyz = $1). Pero en mi caso, xyz debería estar determinado por el valor de una variable.

Supongo que simplemente arrojar esta variable en una cadena de consulta no es seguro debido a la inyección de dependencia.

¿Cuál sería la mejor/más fácil forma de hacerlo? Lo siento, si estoy supervisando un hecho simple, pero soy un principiante con consultas JS / DB.