nodejs中使用mysql的注意事项和常用语句

最新推荐文章于 2024-07-26 18:06:40 发布

CodingDangerously

最新推荐文章于 2024-07-26 18:06:40 发布

阅读量312

点赞数

分类专栏： nodejs 文章标签： nodejs node 数据库 mysql

本文链接：https://blog.csdn.net/NewObjectNotFound/article/details/115872291

版权

本文介绍了在Node.js中使用MySQL的注意事项，包括安装、基本用法、连接与连接池、事务处理、并发控制以及常用的SQL语句如UNION和JOIN。重点讲解了如何避免SQL注入，创建连接池，事务的隔离级别以及在并发场景下的数据一致性处理。

摘要由CSDN通过智能技术生成

安装mysql

    npm i --save mysql

基本用法

创建管理一个连接

    var mysql = require('mysql');
    var connection = mysql.createConnection({
   
        host: 'aliyuncs.com',
        user: 'admin',
        password: 'pwd'
    });

    connection.connect(function(err) {
   
        if (err) {
   
            console.error('error connecting: ' + err.stack);
            return;
        }

        connection.query('SELECT * FROM ...', ..., function (error, results, fields) {
   
            if (error) throw error;
            
            //do something


            connection.end();
        });
    });

转义

为了避免SQL注入攻击，在SQL查询中使用任何用户提供的数据之前，始终应该对其进行转义。

手动转义

mysql提供了mysql.escape(), connection.escape() 和 pool.escape()

var userId = 'user input values';
var sql    = 'SELECT * FROM users WHERE userId = ' + connection.escape(userId);
connection.query(sql, function (error, results, fields) {
   
    if (error) throw error;
    //do something
});

自动转义

使用?字符作为要转义的值的占位符

connection.query('UPDATE users SET name = ?, address = ? WHERE userId = ?', [inputName, inputAddress, userId], function (error, results, fields) {
   
    if (error) throw error;
    //do something
});

连接和连接池

当我们一个api接口需要连接到数据库进行增删改查的时候，如果每次去创建连接然后去关闭，会大大的消耗数据库服务的性能。

连接池

连接是由池延迟创建的，基本流程是pool.getConnection() -> connection.query() -> connection.release()，有助于共享连接状态以用于后续查询。

    var mysql = require('mysql');
    var pool  = mysql.createPool({
   
        connectionLimit: 10,
        host: 'aliyuncs.com',
        user: 'admin',
        password: 'pwd',
        database: 'db',
        timezone: 'Asia/Shanghai'
    });

    pool.getConnection(function(err, connection) {
   
        if (err) throw err; 

        connection.query('SELECT * FROM ...', ..., function