nodejs+mssql登录验证

我在网上也找了很多资料，很多都是不可以用，真的感谢网友，给了我很大的启发
大概思路：获取页面数据然后查询数据库数据，进行字符串的拼接，然后查询数据。如果在数据库能查询数据就返回登录成功，否则返回账后或者密码错误
直接上代码

  var sql = require('mssql');
  var db =require("../sql")

    router.post('/login',function (req,res,next) {
    //获取页面输入数据
    var us = req.body.username;
    var pw =req.body.password;
    sql.connect(db).then(function() {
    //字符串拼接形式查询数据库是否有数据
        new sql.Request().query("select * from PW_User where UserName = '" + us + "' and Password = '" + pw + "'"  ,function (err,data) {
            if (err) {
                console.log(err);
            }
            //如果数据库有数据rowsAffected则返回1大于零
            else if (data.rowsAffected>0) {
                res.writeHead(200,{"Content-Type":"text/html;charset=utf8"});
                res.end("登录成功");
            }
            else {
                res.writeHead(200,{"Content-Type":"text/html;charset=utf8"});
               
                res.end("用户名或者密码不正确");
            }
        })

    })

    })