nodejs-mysql 中多个占位符的一个值

Question

为了允许用户使用他们的username 或email 或phonenumber 登录，我使用了这个查询：

res.post('/api/userlogin', function(req, res){
    connection.query(
        'SELECT * FROM users WHERE username=? OR email=? OR phonenumber=? AND password=?', 
        [req.body.loginfield, req.body.loginfield,req.body.loginfield, req.body.password], 
        function(){  
        ...
        ...
        //res.send
    });
});

我相信这就是 mysql 的工作方式，但我想也许有一种方法可以只为多个占位符使用一个值 (req.body.loginfield) 而无需重复输入。

我在文档中找不到任何关于它的信息。

Answer 1

你可以使用the IN operator:

SELECT * 
FROM users 
WHERE ? IN (username, email, phonenumber) AND password = ? 

---

附注：您的原始查询存在出现问题，这使得它非常不安全。实际上，这将授权使用用户名或电子邮件登录而不检查密码的用户，因为：

username=? OR email=? OR phonenumber=? AND password=?

在语法上等同于：

(username=? OR email=?) OR (phonenumber=? AND password=?)

这是因为逻辑运算符OR 的优先级低于AND。您需要用括号将ORed 条件括起来，如下所示：

(username=? OR email=? OR phonenumber=?) AND password=?)