nodejs express 多重条件搜索

最新推荐文章于 2023-03-24 22:43:31 发布

ruofeng133

最新推荐文章于 2023-03-24 22:43:31 发布

阅读量586

点赞数

分类专栏： web开发

本文链接：https://blog.csdn.net/A13155283231/article/details/111526425

版权

web开发专栏收录该内容

3 篇文章 0 订阅

订阅专栏

为了避免sql注入，引入了 ? 但是条件搜索麻烦死了，应该有相关的专门拼接的库，现手写了，好麻烦 😱

const presql = 'SELECT * FROM XXXXXXXXXXX where name LIKE ?';
router.get('/queryXXXX', function (req, res, next) {
  var sql = presql;

  var nullv = "null"
  var templateSql = [req.query.name+"%"];

  if(req.query.name != nullv || req.query.engine != nullv || req.query.type != nullv)
  {
    if(req.query.project != nullv)
    { 

        sql += ' and project=?'
        templateSql.push(req.query.project);
    }

    if(req.query.engine != nullv)
    { 

        sql += ' and engine=?'
        templateSql.push(req.query.engine);

    }

    if(req.query.type != nullv)
    { 
        sql += ' and type=?'
        templateSql.push(req.query.type);
    }


  };

  console.log("=====getart " + sql);

  db.query(sql, templateSql, function (err, result) {
    if (err) {
      console.log('[SELECT ERROR]:', err.message);
    }
    res.send(result);
  });
});