Zabránění vkládání SQL v Node.js

node-mysql knihovna automaticky provede escapování, když je používána tak, jak to již děláte. Viz https://github.com/felixge/node-mysql#escaping- dotaz-hodnoty