节点mssql包似乎删除了部分查询，为什么会这样？

问：

我有一个与 Microsoft SQL Server 数据库交互的 Typescript 应用程序，并且我正在使用节点包与它交互（准确地说，我正在使用该包版本中的连接池，该版本允许连接多个数据库）：mssql

import * as sql from "@cityssm/mssql-multi-pool";
import mssql from 'mssql';

我有以下创建动态查询的函数：

function assembleInOutQuery(from: string, to: string, accounts: string[]): string {
    const base = `--sql
    SELECT 
        beleg AS receiptId,
        "index",
        fhaben,
        text,
        konto AS account,
        amount AS value,
        date
    FROM dbo.Buchung 
    WHERE date >= '${from}' AND date <= '${to}' AND `
    let accString = `(konto = ${accounts.shift()}`
    for (const acc of accounts) {
        accString = accString + ` OR konto = ${acc}`
    }
    accString = accString + ")"
    return base + accString
}

此代码生成有效的查询，因为帐户始终包含至少一个值。但是，当通过节点包执行时，它会产生错误的输出，因为 中的第一个值总是被忽略。由于这个问题，我不得不将其更改为以下函数以产生预期的行为，但是这不是一个非常好的解决方案，因为它只是规避了问题而不是解决问题：mssqlaccounts

function assembleInOutQuery(from: string, to: string, accounts: string[]): string {
    let query = `SELECT 
        beleg AS receiptId,
        "index",
        fhaben,
        "text",
        konto AS account,
        amount AS "value",
        date
    FROM dbo.Buchung 
    WHERE (date >= '${from}' AND date <= '${to}') AND (konto = '0'`
    for (const acc of accounts) {
        query = `${query} OR konto = '${acc}'`
    }
    query = `${query});`
    return query
}

我必须包含该部分，因为查询的这一部分似乎已被删除。无论我是将这部分条件放在 WHERE 子句的前面，还是在检查日期之后，我约束的“konto”的第一个值总是被丢弃。有没有人能解释为什么会发生这种情况？(konto = '0'

我无法在 Microsoft SQL Server Management Studio 中重现此行为，因为查询完全按照编写方式执行。我检查了该函数的输出，并在 Microsoft SQL Server Management Studio 中执行了它，它在该工作室中运行没有问题并生成了预期的输出。当使用包在应用程序内部执行时，需要添加该部件才能使输出符合预期。mssql(konto = '0'

这可能是由于某些内部 SQL 注入保护阻止了查询的某些部分的执行？

如果有人对我如何改进上述方法以更好/更安全的方式生成动态查询有任何建议，我也将不胜感激。

谢谢