Node.js + MySQL - > server.jsの外部からdbクエリを作成しますか？

Question

たとえば、私は登録フォームを持っており、詳細を送信するためのボタンもあります。ボタンをクリックすると、それらをmysqlデータベースに送信します。残念ながら、私はserver.jsでdbクエリを実行する方法しか知りませんが、どのスクリプトでそれを行うのですか？以下は、動作しない方法です。

$("button#submit").click(function() { 
    var username = $('#usr').val(); 
    var password = $('#pwd').val(); 

    db.query("INSERT OR REPLACE INTO user_data (username, password) VALUES (" + username + "," + password + ")"); 
    //// something like this 
}) 

Answer 1

フロントエンドからmySqlデータベースに対してクエリを実行することはできません。それは大きなセキュリティ上の問題になるでしょう。値をバックエンドに送り返してそこからデータベースに値を問い合わせる必要があります。

また、準備済みの文を使用するようにしてください。あなたのクエリは、mysqlインジェクションに対して広く公開されています。

あなたはmysql.format()とノード-mysqlの使用してプリペアドステートメントを実行することができます：クエリの翻訳

は

var sql = "SELECT * FROM ?? WHERE ?? = ?"; 
var inserts = ['users', 'id', userId]; 
sql = mysql.format(sql, inserts); 

、これは私がINSERT OR REPLACEを変更

let query = "REPLACE INTO user_data (username, password) VALUES (?,?)"; 
let inserts = [username, password]; // however you obtain them in the backend 
mysql.query(mysql.format(query, inserts)); 

注だろうREPLACE、構文エラーでした。