Node.js + Mysql 防止sql注入的写法

关键代码

javascript 复制代码
    const queryString = 'SELECT * FROM sys_user LIMIT ?, ?';
    let data =  await query(queryString, [startIndex,pageSize]); 

访问数据库相关代码

javascript 复制代码
const mysql = require('mysql')

const pool = mysql.createPool({
    host: '127.0.0.1',
    user: 'root',
    password: '123456',
    database: 'lzwj_data',
    port: 3306
})


function camelCaseKeys(obj) {
    const result = {};
    for (let key in obj) {
        let newKey = key[0].toLowerCase() + key.slice(1).replace(/_([a-z])/g, function($0,$1){return $1.toUpperCase();});
        result[newKey] = obj[key];
    }
    return result;
}


let query = function( sql, values ) {
  // 返回一个 Promise
  return new Promise(( resolve, reject ) => {
    pool.getConnection(function(err, connection) {
      if (err) {
        reject( err )
      } else {
        connection.query(sql, values, ( err, rows) => {
          if ( err ) {
            reject( err )
          } else {
            rows = rows.map(item => camelCaseKeys(item));
            resolve( rows )
          }
          // 结束会话
          connection.release()
        })
      }
    })
  })
}


module.exports =  query

一个分页查询人员信息的完整代码,查询语句实现了防止sql注入

javascript 复制代码
router.get('/api/user/page', async (req, res) => {

    let pageNo = req.query.pageNo;
    let pageSize = sysUtils.strToInt(req.query.pageSize);
    const startIndex = sysUtils.strToInt((pageNo - 1) * pageSize);
    const queryString = 'SELECT * FROM sys_user LIMIT ?, ?';
    let data =  await query(queryString, [startIndex,pageSize]); 
    const countSql = 'select count(*) count from sys_user'
    let countData =  await query(countSql); 
    let count = sysUtils.strToInt(countData[0].count);

    let pageData = {
        total : count,   
        pages : sysUtils.pageCount(count,pageSize),
        records : data
    }

    res.send({
        status: 200,
        success : true,
        message: '',
        data: pageData,
    })
})
相关推荐
ayaya_mana15 分钟前
MySQL忘记Root密码,详细找回密码步骤
数据库·mysql·adb
顾三殇17 分钟前
【MySQL】win 10 / win11:mysql 5.7 下载、安装与配置
数据库·mysql
chxii1 小时前
前端与Node.js
前端·node.js
用户6120414922132 小时前
使用JSP+Servlet+JavaBean做的课程后台管理系统
java·javascript·mysql
Jtti3 小时前
如何通过检查MySQL与系统日志以找出服务器CPU占用源
服务器·mysql·adb
格鸰爱童话3 小时前
node.js学习(一)
node.js
Elias不吃糖3 小时前
Qt 6以上版本都试用 连接 MySQL 数据库全流程(CMake 环境)
数据库·qt·mysql
不是二师兄的八戒3 小时前
MySQL 中 HAVING 子句的深度解析与实战指南
数据库·mysql
座山雕~4 小时前
MYSQL-超全基础以及用法--仅个人的速记笔记(1)
数据库·mysql
FJW0208144 小时前
关系型数据库大王Mysql——DML语句操作示例
数据库·mysql