Создание строки javascript, дружественной к sql

Есть ли способ сделать строку javascript, передаваемую в NodeJS, дружественной для MySQL? Я пытаюсь передать адрес электронной почты своему серверу NodeJS и запросить базу данных MySQL. При использовании обычного текста, такого как имя пользователя, работает нормально, а адрес электронной почты - нет. Очевидно, что использование escape-кода - неправильный ответ, поскольку он не предназначен для вставки SQL. Я предполагаю, что мне нужно что-то вроде функции PHP mysql_real_escape_string () .