Fazendo uma string javascript sql friendly

Existe alguma coisa para fazer com que uma string javascript seja passada para o NodeJS amigável para MySQL? Estou tentando passar um endereço de email para o servidor NodeJS e consultar o banco de dados MySQL. Ao fazer texto comum, como um nome de usuário, funciona bem, mas o endereço de email não. Usar escape claramente não é a resposta certa, pois não se destina à inserção de SQL. Estou assumindo que preciso de algo nas linhas da função PHPmysql_real_escape_string().

questionAnswers(7)

yourAnswerToTheQuestion