[인턴] SQL 인젝션
{ company_seq : value.company_seq, hotel_seq : value.hotel_seq, category_name : "\\\IN (${categoryies.map(cat => //생략 }이런식으로 category_name 값들이 들어있는 배열 내의 값들에 해당 찾고자 하는 category_name 이 들어있는지 확인하는 코드를 짰다. escape 를 써라코드리뷰에 'escape'를 쓰라 하셔서 관련해서 찾아보니, javascript를 쓸때 유니코드로 인코딩을 해주는 함수였다.알파벳과 숫자 및 특수문자를 제외한 문자를 모두 16진수로 인코딩하여 반환된다.1바이트 문자는 %XX 형태로 반환되고, 2바이트 문자는 %uXXXX 형태로 변환된다. escape를 ..