+ (编辑器区域 · 仅原型展示)
+
+
+
+ 38import { Request, Response } from 'express';
+ 39
+ 40export async function getUser(req: Request, res: Response) {
+ 41 const userId = req.params.id;
+ 42 const result = await db.query(`SELECT * FROM users WHERE id = ${userId}`);
+
+
+
+ Code Review (1 / 5) — src/api.ts:L42
+
+
+
+
+
+
+
+
+ [未处理]
+ SQL 查询通过字符串拼接构造，存在注入风险。请使用参数化查询。
+
+
+
+
+
+ 43 if (!result.rows.length) {
+ 44 return res.status(404).json({ error: 'Not found' });
+ 45 }
+ 46 return res.json(result.rows[0]);
+ 47}
+ 48
+ 49// TODO: add input validation
+ 50export async function updateUser(req: Request, res: Response) {
+