将 Mysql 与 Nodejs 和 Express 结合使用 (node-mysql)

发布于 2024-11-04 14:14:18 字数 1107 浏览 1 评论 0原文

我是 Node 和 Express 的新手，我有一个关于使用mysql。我有一个登录表单，可以发布到“/login”。我使用的是node-mysql 模块。

 app.get('/site', function(req, res){
    if (req.session.is_logged_in === true) {
        res.render('site/start', {
            title: 'News'
        });
    } else {
        res.redirect('/');
    }
});

app.post('/login', function(req, res){
    client.query('SELECT id, user_name FROM user WHERE email="' + req.body.login + '" AND password="' + Hash.sha1(req.body.password) + '"',
        function (err, results, fields) {
            if (err) {
                throw err;
            }
            if (results[0]) {
                req.session.userInfo = results[0];
                req.session.is_logged_in = true;
                res.render('site/start', {
                    title: 'News'
                });
            }
            else {
                res.redirect('/');
            }
        }
    );
});

这是一个好方法吗？我可以继续这样吗？ sql 查询是否以某种方式转义，或者我必须这样写我自己的功能？

最后一个问题：我重写了一个网站，我使用了 mysql 数据库。有吗将其更改为 mongodb 有什么好处吗？

任何帮助将不胜感激

提前致谢

乔治

原文

Im new to node and express and I have a question regarding
using mysql.
I have a login form that posts to '/login'. Im using the node-mysql
module.

 app.get('/site', function(req, res){
    if (req.session.is_logged_in === true) {
        res.render('site/start', {
            title: 'News'
        });
    } else {
        res.redirect('/');
    }
});

app.post('/login', function(req, res){
    client.query('SELECT id, user_name FROM user WHERE email="' + req.body.login + '" AND password="' + Hash.sha1(req.body.password) + '"',
        function (err, results, fields) {
            if (err) {
                throw err;
            }
            if (results[0]) {
                req.session.userInfo = results[0];
                req.session.is_logged_in = true;
                res.render('site/start', {
                    title: 'News'
                });
            }
            else {
                res.redirect('/');
            }
        }
    );
});

Is this a good way to do it? Can i continue this way?
And are the sql querys escaped in some way, or do i have to write that
functionality myself?

Last question: Im rewriting a site, and i used the mysql db. Are there
any benefits to changing it to mongodb?

Any help would be appreciated

Thanks in advance

George

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

逆夏时光 2024-11-11 14:14:18

node-mysql Client 对象有一个转义方法可以帮助解决这个问题。您可以手动调用它，也可以使用接受参数的查询形式。例如：

client.query('SELECT id, user_name FROM user WHERE email=?',
    [req.body.login], ...

注意使用参数方法实际上并不向mysql提交参数化查询，它只是为你处理参数替换和转义。

顺便说一句，这是转义的作用：

https://github.com/ felixge/node-mysql/blob/master/lib/protocol/SqlString.js#L3

The node-mysql Client object has an escape method that can help with this. You can either call that manually, or use the form of query that accepts parameters. E.g:

client.query('SELECT id, user_name FROM user WHERE email=?',
    [req.body.login], ...

Note using the parameter method doesn't actually submit a parameterized query to mysql, it just takes care of the parameter substitution and escaping for you.

BTW, here's what the escape does:

https://github.com/felixge/node-mysql/blob/master/lib/protocol/SqlString.js#L3

回复收藏 0 原文