Node.js / Javascript 等同于 mysql_real_escape_string（）

问：

我需要使传递给 Node.js 的 JavaScript 字符串对 MSSQL 友好。

这个问题：使 javascript 字符串对 sql 友好有一个很好的答案，它解释了如何转义 MySQL 的字符串：

感谢 Paul D'Aoust

function mysql_real_escape_string (str) {
    return str.replace(/[\0\x08\x09\x1a\n\r"'\\\%]/g, function (char) {
        switch (char) {
            case "\0":
                return "\\0";
            case "\x08":
                return "\\b";
            case "\x09":
                return "\\t";
            case "\x1a":
                return "\\z";
            case "\n":
                return "\\n";
            case "\r":
                return "\\r";
            case "\"":
            case "'":
            case "\\":
            case "%":
                return "\\"+char; // prepends a backslash to backslash, percent,
                                  // and double/single quotes
        }
    });
}

我需要为MSSQL实现完全相同的事情。

我花了最后一个小时（可能更长）寻找答案，但是，互联网上似乎没有很多文档来解释如何做到这一点。官方的mssql包文档只提到了预处理语句，但是，我想找到一种没有预准备语句的方法。