電子メールがmysqlデータベースに存在するかどうかnodejsで確認する

Question

ユーザがフォームに入力すると、電子メールが存在するかどうかを確認する必要があります。 フォームからrequser.emailには、ユーザーemaildがフォームに入力されます。 requser.emailとデータベースを比較して一致する方法

router.post('/signup', function(req, res, next) { 
    var requser = req.body.data.user; 
    var hash = bcrypt.hashSync(req.body.data.user.password) 
    var str = ""; 

    /*email check start*/ 

    /*email check end*/ 
    switch (requser.role) { 
    case "approver": 
     str = 'INSERT INTO users (name, email, password,role) values("' + requser.name + '","' + requser.email + '","' + hash + '","approver")'; 
     break; 
    case "user": 
     str = 'INSERT INTO users (name, email, password,role) values("' + requser.name + '","' + requser.email + '","' + hash + '","user")'; 
     break; 
    case "admin": 
     str = 'INSERT INTO users (name, email, password,role) values("' + requser.name + '","' + requser.email + '","' + hash + '","admin")'; 
     break; 
    } 
    if (!str) { 
    return res.json({ 
     "status": "error", 
     "data": { 
     "redirect": "/" 
     } 
    }); 
    } 
    connection.query(str, function(error, rows) { 
    if (error) { 
     console.log("error ocurred", error); 
    } 
    //console.log(rows); 
    res.json({ 
     "status": error ? "error" : "success", 
     "data": rows || "" 
    }) 
    }); 
}); 

Answer 1

あなたは、そのメールアドレスを持つレコードを取得したり、挿入は失敗するように、電子メールフィールドにUNIQUE CONSTRAINTを定義するSELECT 1クエリを記述することができます。あなたは、SQLインジェクションの脆弱性を持っている

SELECT 1 FROM users WHERE email = <email>;