Node.js MySQL字符串被视为命令

Question

我正在使用MySQL模块运行数据库命令，但是在字符串上遇到SQL错误：

“之前已经讨论过，我没有”或者在其中加上％符号。

有没有办法清理这些，以免MySQL崩溃？

示例SQL

var sql = 'update Meetings set Notes = "' + data.Notes + '" where MeetingID = ' + data.meetingID + ';';