Node.js 是一种基于 Chrome V8 引擎的 JavaScript 运行时，可以在服务器端运行 JavaScript。它的出现使得前端开发者可以使用 JavaScript 编写后端代码，而不必再学习一门新的语言。在 Node.js 中，我们可以使用各种模块来连接 MySQL 数据库，本文将介绍如何使用 mysql 模块来连接 MySQL 数据库。
安装 mysql 模块
在使用 mysql 模块之前，需要先安装它。可以使用以下命令来安装：
--- ------- -----
连接 MySQL 数据库
在使用 mysql 模块连接 MySQL 数据库之前，需要先创建一个连接对象。可以使用以下代码来创建连接对象：
----- ----- - ----------------- ----- ---------- - ------------------------ ----- ------------ ----- ------- --------- ----------- --------- ------ --- ---------------------
在这个例子中，我们创建了一个连接对象，并使用 connect() 方法来连接到 MySQL 数据库。其中，host、user、password 和 database 分别代表 MySQL 数据库的主机、用户名、密码和数据库名。如果连接成功，我们就可以开始执行 SQL 语句了。
执行 SQL 语句
在连接到 MySQL 数据库之后，我们可以使用 query() 方法来执行 SQL 语句。例如，我们可以执行一个简单的查询语句：
------------------------ - ---- ------- ------- -------- ------- -- - -- ------- ----- ------ --------------------- ---
在这个例子中，我们执行了一个查询语句，选择了 users 表中的所有行，并将结果打印到控制台上。如果出现了错误，我们会将其抛出。query() 方法的第一个参数是 SQL 语句，第二个参数是回调函数，它的三个参数分别是错误对象、结果集和字段信息。
防止 SQL 注入
在执行 SQL 语句时，我们需要注意防止 SQL 注入攻击。SQL 注入攻击是指利用程序没有正确过滤用户输入的数据，从而执行恶意的 SQL 语句。为了防止 SQL 注入攻击，我们可以使用参数化查询。
参数化查询是指在 SQL 语句中使用占位符，然后将占位符替换为实际的参数值。例如，我们可以使用以下代码来执行参数化查询：
----- ------ - -- ------------------------ - ---- ----- ----- -- - --- --------- ------- -------- ------- -- - -- ------- ----- ------ --------------------- ---
在这个例子中，我们使用了一个占位符 ? 来代替实际的参数值，然后将参数值 [userId] 作为第二个参数传递给 query() 方法。
断开连接
在使用完连接对象之后，我们需要断开与 MySQL 数据库的连接。可以使用以下代码来断开连接：
-----------------
总结
在本文中，我们介绍了如何使用 mysql 模块来连接 MySQL 数据库，执行 SQL 语句和防止 SQL 注入攻击。希望本文可以对初学者有所帮助。完整的示例代码如下：
----- ----- - ----------------- ----- ---------- - ------------------------ ----- ------------ ----- ------- --------- ----------- --------- ------ --- --------------------- ------------------------ - ---- ------- ------- -------- ------- -- - -- ------- ----- ------ --------------------- --- ----- ------ - -- ------------------------ - ---- ----- ----- -- - --- --------- ------- -------- ------- -- - -- ------- ----- ------ --------------------- --- -----------------
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/660a4dacd10417a2229aabf0