如何解决如何使用 JSON 输入构建动态 SQL“WHERE”语句
我正在尝试使用 node.js 动态构建我的 sql 语句。对于我的每个案例,where 子句都将完全不同。
const sql = `select columnName from tableName where ?`;
const whereClause = { "name": "Siri","Age":20}
connection.query(sql,whereClause,(err,rows) { ... });
但是,我不断收到 sql 语法错误。查询节点构建为 select columnName from tableName where name = 'siri',age = 20
。我认为我收到 sql 语法错误的原因是 sql 语句缺少 AND
部分。我希望能够通过为 where 子句提供 JSON 对象来构造查询。
由于 sql 注入风险,我不想使用字符串连接来构建查询。那么,是否有另一种方法可以在不手动添加 AND
部分的情况下构建我的 sql 语句?
解决方法
我很确定你不能像那样处理列名。编写一个辅助函数来处理 json 对象并转义值。
function processValue(value) {
if(!isNaN(value)) {
return value;
}
if(typeof value === "string") {
return `"${mysql.escape(value)}"`;
}
throw new Error("Unsupported value type!");
}
function where(obj) {
return Object.entries(obj).reduce(function(statement,[key,value]) {
return statement.concat(["AND",key,"=",processValue(value)]);
},[]).slice(1).join(" ");
}
您的查询现在如下所示:
const sql = `select columnName from tableName where ?`;
connection.query(sql,where({ "name": "Siri","Age":20 }),(err,rows) { ... });
另一方面,只需使用 ORM 或 Knex 之类的查询构建器,这样您就不必手动完成所有这些操作。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。