准备好的语句nodejs postgresql返回错误没有参数

Question

我被告知我的查询可能面临 SQL 注入的风险，因此我尝试更改它们。但是，现在每当我收到请求时，都会收到一条错误消息，指出没有参数 $1。任何帮助将不胜感激。

app.get('/users', async(req, res) => {
     try {
        const {id} = req.params;
        console.log(id)
        const user = await Query(`SELECT * FROM client where id = $1`, id)
        console.log("error ",user)
        res.json(user[0])
     } catch(err) {
         console.log(err);
     }
 });

错误：没有参数$1

Answer 1

您的console.log(id) 是否打印undefined？看起来您正在从 URL 的路径参数中获取 id，但是您的路径似乎没有任何参数。尝试将:id 添加到您的路径

即

app.get('/users/:id', async(req, res) => {
     try {
        const {id} = req.params;
        console.log(id)
        const user = await Query(`SELECT * FROM client where id = $1`, id)
        console.log("error ",user)
        res.json(user[0])
     } catch(err) {
         console.log(err);
     }
 });

然后像 GET /users/1 一样调用它，例如获取 ID 为 1 的用户。