Fikirden çalışan sisteme.

Önce: Klasik ASP

<%
' Kullanıcı girdisi doğrudan sorguya ekleniyor
Set rs = conn.Execute( _
  "SELECT * FROM Siparis " & _
  "WHERE MusteriId=" & Request("id"))
Do While Not rs.EOF
  Response.Write rs("No")
  rs.MoveNext
Loop
%>

Sonra: Node.js API

// GET /api/siparis?id=42
export async function GET(req: Request) {
  const id = Number(new URL(req.url).searchParams.get('id'))
  // parametreli sorgu: girdi sorguya eklenmez
  const rows = await db
    .select().from(siparis)
    .where(eq(siparis.musteriId, id))
  return Response.json(rows)
}