express で MySQL のクエリ文内に post で受け取った文字列を埋め込む方法

Question

やりたいこと

トップページで検索ボックス内に入力した文字列から、MySQL の本のデータに合致するデータを出力するというシステムを作っています。

つまづいているところ

express で MySQL のクエリ文内に post で受け取った文字列を埋め込む方法が分かりません。

具体的なコード

例えば

router.post('/', function(req, res, next) {
  db.connection.query('SELECT * FROM books WHERE `title` = "羅生門" ;', function (err, rows, fields) {
    if (err) throw err; ...

において 羅生門 のところを受け取った post の文字列にするにはどうしたらよいでしょうか。

Answer 1

POSTで受け取ったreqからタイトルを取り出して

router.post('/', function(req, res, next) {
let title = req.body.title;

query文に組み込んで、connection.queryに渡せばよいです。

connection.query('SELECT * from books where title=?', title, function(error, results, fields) {
処理
});

フォームからPOSTで受け取る基本なので、ネット検索すればいくらでも参考になるソースが
手に入ると思います。

Comments

[trgw]

公式のリファレンスとしてはこちらでした

https://www.npmjs.com/package/mysql#performing-queries