区别 Sequelize.query 和 Sequelize.queryInterface.query 方法
Sequelize 是一款 Node.js 中的 ORM 框架，它可以帮助开发者简化数据库操作。在 Sequelize 中，我们经常会使用 Sequelize.query 和 Sequelize.queryInterface.query 方法来执行 SQL 命令。虽然它们看起来很相似，但是它们之间还是有一些区别的。
Sequelize.query 方法
Sequelize.query 方法是用来执行原生的 SQL 命令的。它接受两个参数，第一个参数是要执行的 SQL 命令，第二个参数是要传递给 SQL 命令的参数。下面是一个使用 Sequelize.query 方法的示例代码：
-- -------------------- ---- ------- ----- --------- - --- --------------------- ----------- ----------- - -------- ------- --- ----------------------- - ---- ----- ----- ----- - -------- - ------------- - ------ ------------------ -- ----- --------------------------- ------------- -- - ------------------- ---
在这个例子中，我们使用 Sequelize.query 方法查询 users 表中 email 为 test@example.com 的用户信息。其中 replacements 参数用来替换 SQL 命令中的参数，type 参数用来指定查询的类型。
Sequelize.queryInterface.query 方法
Sequelize.queryInterface.query 方法是用来执行数据库 migration 和清空数据的 SQL 命令的。它接受两个参数，第一个参数是要执行的 SQL 命令，第二个参数是一个选项对象。下面是一个使用 Sequelize.queryInterface.query 方法的示例代码：
const queryInterface = sequelize.getQueryInterface();
queryInterface.query('INSERT INTO users (email, password) VALUES (?, ?)', {
replacements: ['test@example.com', 'password'],
}).then(result => {
console.log(result);
});在这个例子中，我们使用 Sequelize.queryInterface.query 方法往 users 表中插入一条测试数据。其中 replacements 参数用来替换 SQL 命令中的参数。
区别与适用场景
Sequelize.query 方法用来执行原生的 SQL 命令，适用于一些复杂的查询操作，它可以让你直接调用原生的 SQL 命令，更加灵活自由。但是需要注意的是，Sequelize.query 方法执行的 SQL 命令是不安全的，因为它没有对参数进行过滤处理，容易受到 SQL 注入攻击。
Sequelize.queryInterface.query 方法用来执行数据库 migration 和清空数据的 SQL 命令，适用于一些数据库操作，比如添加表、修改表结构、清空表等。它通过 Sequelize 框架对参数进行过滤和防注入处理，保证操作的安全性。
总结
在实际开发中，我们需要根据不同的业务需求和操作类型选择合适的 Sequelize 方法来执行数据库操作。如果要执行复杂的查询操作，可以选择使用 Sequelize.query 方法；如果要执行一些数据库操作，比如 migration 和清空数据，则应该选择使用 Sequelize.queryInterface.query 方法。同时我们还需要注意 SQL 注入攻击的风险，避免应用程序受到攻击。
希望本文的讲解可以帮助大家更好地理解 Sequelize.query 和 Sequelize.queryInterface.query 方法的用法和区别，对你的开发工作有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/648802b648841e9894684ccf