Node 之连接MySql

た入场券 2021-10-30 02:28 280阅读 0赞

在安装好MySql的基础下，我们需要在Node.js连接MySql使用的是mysql模块。使用MySQL模块前需要使用NPM来安装：

npm install mysql

![1438195-20190721162509397-1273654563.png][]

mysql模块通过createConnection()方法创建MySQL连接，下面的代码即和本地的MySQL数据库建立连接。

在上述代码中：CreatConnection()方法创建连接，connection.connect（）方法判断连接是否成功。CreatConnection()方法接受一个json对象参数。json对象主要使用的字段有：

*  host:需要连接数据库地址，默认为localhost。
 *  port：连接地址默认的端口，默认为3306.
 *  user：连接MySQL时使用的用户名
 *  password：用户名对应的密码
 *  database：所需要连接的数据库名称

通过end（）方法可以正常地终止一个连接：

connection.end(function(err){
        console.log(err);
    })

当然使用destory()方法也可以终止连接，该方法会立即终止底层套接字，不会触发更多的事件和回调函数。

connection.destory()

## Node.js操作MySQL ##

当连接MySQL成功后，就需要通过Node.js来操作数据库了。MySQL模块提供了一个名为query（）的方法，可以用来执行SQL语句，从而对MySQL数据库进行相应的操作。

假设我们连接的数据库ssh\_forum中的answer数据表，

![1438195-20190723150713774-1582754108.png][]

可以使用以下代码将这个data数据表记录查询出来

最终显示的结果：

![1438195-20190723151130034-1992083012.png][]

上述图片将所有的记录查询出来并打印出来了

上述代码中connection.query()方法的第一个参数是一条SQL语句，第二个参数是一个回调函数，回调函数中的第一个参数是err,第二个参数是执行SQL语句后返回的记录。

connection.query()方法还有一个paramInfo参数可选，当SQL语句中含有一些变量的时候，可以将“？”作为占位符放置在SQL语句中，通过paramInfo参数传递给SQL语句。

mysql模块提供了一个escape（）方法，用来防止SQL注入攻击。SQL注入攻击的本质是黑客在提交给服务器的数据中带有SQL语句，试图欺骗服务器，让服务器运行自己的恶意SQL语句，因此在使用escape方法处理用户提交的数据可以防止SQL注入攻击。

转载于:https://www.cnblogs.com/jiguiyan/p/11221855.html

[1438195-20190721162509397-1273654563.png]: /images/20211029/059c3c6dde5146e99368510ac3566c83.png
[1438195-20190723150713774-1582754108.png]: /images/20211029/3bccedca2b544885ae1327b1fd80a981.png
[1438195-20190723151130034-1992083012.png]: /images/20211029/b6ff4820e14846aaacf572a817c6c864.png