如何针对已发布的变量查询 MySQL 列？

Question

我正在尝试查看连接的数据库是否有一封与用户发布的电子邮件相匹配的电子邮件：

app.post("/forgot_password", (req, res, next) => {

try {
const { emailId }  = req.body;
db.query("SELECT * FROM user WHERE email = ?", async (error, results) => {
if (error) {
  console.log(error);
}
if (emailId != results) {
  //Change to pop up saying incorrect email
  res.render("forgot_password")
  return
}
})

} catch (error) {
console.log(error)
}
})   

如何检查“email”列中的任何数据是否与此处发布的“emailId”常量匹配：

<form action="" method="POST">
    <label for="email">Email</label>
    <input type="email" name="emaild" id="email">
    <br>
    <input type="submit" value="submit">
</form>

Answer 1

你必须为查询提供变量

const { emailId }  = req.body;
db.query("SELECT * FROM user WHERE email = ?", [emailId], async (error, results) => {

请注意，我在查询函数中添加了一个参数。它的签名是：

db.query(sqlString, arrayOfParameters, callbackFuntion)

这是文档的链接： https://github.com/mysqljs/mysql#performing-queries

查询从数据库中返回一个行数组，其中电子邮件列与 emailId 的值匹配。我假设 emailId 是用户提供的实际电子邮件，例如myname@domain.com

结果应该只有一行，因为我假设不同的用户不能拥有相同的电子邮件。

所以要检查电子邮件是否匹配，只需验证行数是否为 1

const { emailId }  = req.body;
db.query("SELECT * FROM user WHERE email = ?", [emailId], async (error, results) => {
  if (error) {
    console.log(error);
    return // we want to exit the function
  } 

  // so you can see what the results are
  console.log(results) 
  if (results.length === 1) {  
    console.log('the user supplied an email that exists in our database')
  } else {
    console.log('no email found', emailId)
  } 
})