如何使用 Knex 对 where 子句的值应用函数？答案

【问题标题】：How to apply a function on a value of a where clause using Knex?如何使用 Knex 对 where 子句的值应用函数？
【发布时间】：2020-02-24 00:34:32
【问题描述】：

基本上，我想知道如何使用 Knex 生成此查询：

SELECT * FROM usr_info WHERE login = ? AND password = PASSWORD(?)

例如：

knex('usr_info')
  .where({
    'login': login,
    'password': password   // <-- specify a function to wrap the value into
  })
;

查看文档，我没有看到允许这样做的示例。这可能吗？

【问题讨论】：

【解决方案1】：

你可能需要使用whereRaw()

knex('usr_info')
  .whereRaw('login = ? AND password = PASSWORD(?)', [login, password]);

顺便说一句，您不应该使用 MySQL 的 PASSWORD() 函数来进行您自己的应用程序身份验证。这个函数在 MySQL 8.0.11 中被移除。在 MySQL 5.7 中，它已被弃用，并且有一个注释：

PASSWORD() 被 MySQL Server 中的认证系统使用；您不应该在自己的应用程序中使用它。为此，请考虑使用更安全的函数，例如 SHA2()。

此外，将明文密码传递给您的查询并不是一个好主意，因为它可能以明文形式记录在查询日志中。

相反，我建议您在查询中仅搜索login，然后结果将包括存储在您的数据库中的散列密码。您可以在应用代码中对密码进行哈希处理，并将其与查询返回的哈希值进行比较。

【讨论】：