Debe configurar una opción en connect
llamar para habilitar esto. De los documentos
:
Está deshabilitado de forma predeterminada y probablemente debería permanecer sin configurar; esa es una gran vía para la inyección de SQL (sobre la cual debería estar leyendo, especialmente si no está usando enlaces).