Question

我有一个数组＆＃39;标记＆＃39;我在我的函数中更改了该数组的值。现在我需要将其更新到数据库中，但我无法这样做。我已经在表格中有标志列。我不知道如何更新表

中变量标志的值

如果我尝试

connection.query('UPDATE visentry SET flag = "flag" ',  function(err,rows,fields) { }

它使用值标志更新列标志。如果我尝试以下

    var sql = 'UPDATE visentry SET flag= ?';
   connection.query(sql,[{flag:flag}], function(err,rows,fields) {

它出错

错误：ER_PARSE_ERROR：您的SQL语法中有错误;查看与您的MySQL服务器版本相对应的手册，以获得在＆＃39;＆＃39;附近使用的正确语法。在第1行

请提出任何建议

Answer 1

将Array替换为Object，

[System.Web.Services.WebMethod]
[System.Web.Script.Services.ScriptMethod(UseHttpGet = true)]
public static string SliderBlock(string section)
{
//Your code here
}

或添加对custom formatter的支持，并按以下方式编写：

connection.query('UPDATE visentry SET flag = ?', {flag: flag})

Answer 2

处理数组非常聪明：

var sql = 'UPDATE visentry SET flag= ? WHERE row_name = ?';
var row_name = 'blah_blah_blah';

connection.query(sql,[flag, row_name], function(err,rows,fields) { });

如果要使用第一种方法，则应使用变量，而不是查询中的字符串。正确的语法是：

connection.query('UPDATE visentry SET flag = "' + flag + '"', function(err,rows,fields) { });

但是这种方法不够安全，你可能想要逃避flag（引号和其他特殊字符）的值，并使它对sql友好。

您可以为此目的使用一些这样的代码（阅读更多 - Making a javascript string sql friendly）：

function mysql_real_escape_string (str) {
    return str.replace(/[\0\x08\x09\x1a\n\r"'\\\%]/g, function (char) {
        switch (char) {
            case "\0":
                return "\\0";
            case "\x08":
                return "\\b";
            case "\x09":
                return "\\t";
            case "\x1a":
                return "\\z";
            case "\n":
                return "\\n";
            case "\r":
                return "\\r";
            case "\"":
            case "'":
            case "\\":
            case "%":
                return "\\"+char; // prepends a backslash to backslash, percent,
                                  // and double/single quotes
        }
    });
}

因此，这种方法的最佳实践可能是：

connection.query('UPDATE visentry SET flag = "' + mysql_real_escape_string(flag) + '"', function(err,result) { });

Answer 3

请考虑以下代码段：

connection.query('UPDATE visentry SET ?', {flag: flag}, function(err, result)

或

connection.query('UPDATE visentry SET flag = ?', [flag], function(err, result)

或

connection.query("UPDATE visentry SET flag = :flag", { flag: flag });

更正node-mysql的UPDATE查询语法

3 个答案: