我正在使用 waterline v0.11（是的，非常旧）和 postgresql 11，我听说参数化查询可以防止 sails 中的 sql 注入，但我找不到任何关于此的官方文档。 我已经搜索了一段...