什么是 Sequelize？
Sequelize 是一个流行的 Node.js ORM(Object-Relational Mapping) 框架，它提供了对多种 SQL 数据库的支持，并允许在 Node.js 应用程序中使用 JavaScript 操作数据库。它具有很多有用的功能，如数据验证、字段限制、关联等等。
ORM 和原生 SQL 的差异
ORM 和原生 SQL 的语言和语法有所不同。ORM 使用面向对象的方法来操作数据库，通常类似于代码中定义的模型。而原生 SQL 则是使用结构化查询语言（SQL）的命令来操作数据库，它通常涉及到使用字符串的拼接来生成查询语句。
ORM 的好处在于它提供了更加灵活和可维护的代码结构，因为它允许使用更接近应用程序的模型的方式来查找、更新和删除数据库中的数据。但是，随着应用程序的变化，可能需要编写更复杂的查询，这时候原生 SQL 的优点就显现出来了。原生 SQL 可以提供更高级/复杂的查询和优化。
Sequelize 中的 ORM 和原生 SQL
Sequelize 里面的 ORM 和原生 SQL 可以很好地结合使用，这是 Sequelize 最大的优点之一。sequelize.query() 方法是它提供的一个接口，让我们可以在 ORM 的基础上执行原生 SQL 语句。下面是一个简单的例子：
sequelize.query('SELECT * FROM users WHERE age > 18', { type: sequelize.QueryTypes.SELECT })
.then(users => {
console.log(users);
});在上面的例子中，我们使用 Sequelize 的 query() 方法来执行 SELECT 查询。第一个参数是 SQL 查询，第二个参数是一个对象，指定查询类型为 SELECT。query() 方法返回一个 Promise，当 Promise 被 resolve 时，结果将作为参数传递给回调函数。
这种方法既能够使用 Sequelize 的 ORM 提供的抽象，也能够使用原生 SQL 的强大功能。因此它非常适合需要结合两种方法的场景。
但是，需要注意的是，在使用原生 SQL 语句时，你需要小心 SQL 注入攻击（SQL injection）问题。Sequelize 提供了安全的处理方法，可以有效地避免这种问题的发生。使用 sequelize.query() 方法时，你可以使用预处理语句（Prepared statements）来保证用户输入的安全性。
下面是一个例子：
-- -------------------- ---- -------
----- ---- - ---------
----- --- - ------- - ---- ----- ----- ----- - - --- -------- - ---
----- ------ - ------------ ---------------
--------------------
-
------------- -------
----- ---------------------------
--
----------- -- -
-------------------
---在上面的例子中，我们首先定义 SQL 查询，并使用占位符（?）来表示传入的用户输入。
然后，我们使用 sequelize.query() 方法来执行查询。这里需要注意的是，我们使用了 replacements 属性，该属性是一个数组，将值传递给 SQL 查询中的占位符。
这种方法有效地解决了 SQL 注入攻击的问题，因为它会将所有的用户输入视为占位符的值，而不是直接将它们融入到 SQL 查询语句中。
总结
Sequelize 是一个流行的 Node.js ORM 框架，它提供了对多种 SQL 数据库的支持，并允许在 Node.js 应用程序中使用 JavaScript 操作数据库。Sequelize 中的 ORM 和原生 SQL 可以很好地结合使用，在需要灵活和高效的查询时，我们可以使用 sequelize.query() 方法来执行 SQL 查询语句。
当使用原生 SQL 语句时，需要注意 SQL 注入攻击的问题。Sequelize 提供了 prepared statements 的方法来解决这个问题。我们可以使用占位符（?）代替用户输入，然后将值作为数组传递给 sequelize.query() 方法的 replacements 属性。
在实际开发中，我们需要根据具体情况合理使用 ORM 和原生 SQL，才能实现更加高效和可维护的代码。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64e96987f6b2d6eab34b3116
