Node.js MySQL查询语法，用于检索

Question

我正在使用带有MySQL nom的nodejs来检索日期。 当前select * from table可以正常工作，但是如果我想查询db并检索2个值之间的日期，则无法正常工作。

节点代码是

app.get('/api',function(req,res)
{


  var startDate = req.param('startDate');
  var endDate = req.param('endDate');
  var sqlQuery =null;
  var message ={};
  message.status=false;

  log("Params Found Changing SQL Queries For Start And End Date");
    sqlQuery ="SELECT * from sentiment_data where *file_ts* >= "+startDate+" and *file_ts* <= "+endDate+" order by file_ts";
    log(sqlQuery);
    if(user.isDB)
    {  
      connection.query(sqlQuery, function(err, rows, fields)
      {
        if (!err)
        {
          message = rows;
          res.send(message);
        }
      });
    }
    else
    {
      log("DB Error");
    }

});

我在使用开始时间和结束时间进行构建时执行的SQL语句是

SELECT * from sentiment_data 
 where *file_ts* >= "+startDate+" 
  and *file_ts* <= "+endDate+" 
 order by file_ts

我正在建立此查询，它不起作用。

Answer 1

*file_ts*是无效的SQL； 也不能仅将未引用的日期填入查询中。 使用参数绑定； 它还可以保护您免受Bobby Tables的侵害。

var sqlQuery = "SELECT * FROM sentiment_data WHERE file_ts >= ? AND file_ts <= ? ORDER BY file_ts";
// ...
connection.query(sqlQuery, [startDate, endDate], function(err, results) {
  // ...
});

根据startDate和endDate ，您可能需要使用Date.parse使它们易于理解。