Devi impostare un'opzione in connect
chiamare per abilitarlo. Da i documenti
:
È disabilitato per impostazione predefinita e probabilmente dovrebbe rimanere non impostato:questa è una grande strada per l'iniezione di SQL (di cui dovresti leggere soprattutto se non stai usando i bind).