如何基于主键PUT方法Express Node.js更新记录

Question

app.put("/cars/:id", (req, res)  => { //get record based on id (uuid) e.g. http://localhost:3000/cars/a5ad957c-7d1b-11eb-8a21-0653a157c10e
        connection.connect(function(err) {
            connection.query(`UPDATE main.cars SET manufacturer= '${req.params.manufacturer}', WHERE id = '${req.params.id}')`, function(err, result, fields) {
                if(err) res.send(err);
                if(result) res.send(result);
            });
                
            });
        });

http://localhost:3000/cars/a5ad957c-7d1b-11eb-8a21-0653a157c10e?manufacturer=prius

Answer 1

这里的简单答案是，SQL中的字符串必须用'字符引号。

…然而，虽然添加它们是一个简单的修复，但它会使您容易受到SQL注入攻击。

查找如何在向您提供connection对象的SQL库中使用参数化查询。