mysql - 以下 node.js mySQL 查询存在什么问题？

Question

这个问题已经有答案了:

How to get a value from mysql query outside the query statement? (2 个回答)

已关闭 5 年前。

================================================== ==

> 这是一个要存储在变量中的查询

  let x = tempCont.query('SELECT password FROM `users` WHERE `user_name` =' + req.body.user_name,
                function (err, result, field) {
                    if (!!error) {
                        console.log('Error in user_name Query');
                    }
                    else {
                        console.log(result);
  }
                    console.log(x[0]);

                })

Answer 1

您应该在查询中使用参数，即

let x = tempCont.query('SELECT password FROM `users` WHERE `user_name` = ?',
    [req.body.user_name],
    function (err, result) {
        if (err) {
            console.log('Error in user_name Query');
        }
        else {
            console.log(result);
        }
    });

通过将用户名变量作为数组中的参数传递，应该已经为您完成了正确的转义。