如何正确替换动态获取文本中的filterId占位符为用户输入值

数据库中存储的查询语句格式如下：

需求为拉取存储的查询语句时，将语句中的filterId占位符替换为用户传入的实际输入值。
当前编写的实现代码如下：

let filterId = req.body.ids;  // filterId 为数据库中存储的占位符
fetchQuery(type, function((responseQuery){
         console.log(responseQuery) // 控制台仍打印带占位符的原始语句，未替换为用户输入值
       });

实际运行时，控制台输出的responseQuery仍保留原始filterId占位符，未替换为用户传入的实际值，需要实现正确的占位符替换逻辑。

你当前的代码有两个问题：一是仅完成了从数据库拉取原始查询语句的流程，没有加入任何占位符替换逻辑，自然拿不到替换后的结果；二是回调函数参数多写了一层括号，存在语法错误，正确写法应为function(responseQuery)。
在拿到数据库返回的原始查询语句后，增加字符串替换步骤即可：

• 基础替换（占位符为纯filterId字符串时）
  使用replaceAll做全局匹配替换，避免语句中出现多个占位符时漏替换：

const filterId = req.body.ids;
fetchQuery(type, function(responseQuery) {
  // 执行占位符替换
  const executableQuery = responseQuery.replaceAll('filterId', filterId);
  console.log(executableQuery);
  // 后续使用替换完成的 executableQuery 执行业务逻辑即可
});

• 更稳妥的优化方案
  建议存储查询语句时给占位符增加特殊标识，比如写成{{filterId}}、__filterId__这类不会和查询语句本身关键字、字段名冲突的格式，避免误替换语句内的正常内容，替换时匹配带标识的占位符即可：

// 对应库中占位符为 {{filterId}} 的场景
const executableQuery = responseQuery.replaceAll('{{filterId}}', filterId);

安全提示：如果存储的是SQL查询语句，禁止直接用这种字符串拼接的方式替换用户输入，会存在严重的SQL注入风险，这类场景请使用数据库驱动支持的参数化查询能力，不要自行拼接用户输入到语句中。

内容的提问来源于stack exchange，提问作者user1187