ngx.quote_sql_str 对SQL语句字符转义，是安全的吗？我记得mysql官方已经抛弃了这种方式，选择和推荐使用prepare().

我想问问大家，在工作中是转义的字符吗？还是使用prepare的方式？我在resty-mysql中没有发现prepare的接口。