nodejs頁面沒有停止重新加載

我創建了這個代碼插入數據到數據庫使用nodejs和mysql ，這是工作和數據插入，但問題的網頁仍然重新加載，並永遠不會停止後，我點擊提交按鈕，併發送相同的值一次以上到數據庫nodejs頁面沒有停止重新加載

server.js

var express = require('express'); 
var app = express(); 
var server = require('http').createServer(app); 
bodyParser = require('body-parser'); 
var mysql = require('mysql'); 
var connection = mysql.createConnection({ 
     host: 'localhost', 
     database: 'chmult', 
     user: 'root', 
     password: '', 
    }); 
users = []; 
connections = []; 


app.get('/', function(req, res){ 
    res.sendFile(__dirname + '/'); 

}); 



app.use(bodyParser.urlencoded({ 
    extended: true 
})); 

/**bodyParser.json(options) 
* Parses the text as JSON and exposes the resulting object on req.body. 
*/ 
app.use(bodyParser.json()); 
connection.connect(); 

app.post("/", function (req, res) { 
    console.log(req.body.user.username) 
    connection.query("Insert into tesko (username) VALUES ('"+req.body.user.username+"')") 



}); 



app.listen(3231); 
console.log('Example app listening at port:3000');

html代碼

<html> 

<form method="post" action=""> 
    <input type="text" name="user[username]"> 

    <input type="submit" value="Submit"> 
</form> 







</html>

來源

2017-05-09 dark night

將用戶輸入盲目連接到SQL查詢中正在尋求注入攻擊。 **不要做這個** – mscdex

您已經MISSE d上connection.query回調，你不跟res

東西試試這個

app.post("/", function (req, res) { 
    console.log(req.body.user.username) 
    connection.query("INSERT INTO tesko (username) VALUES ('"+req.body.user.username+"')", function(err){ 
     return res.send('Done'); 
    }) 
});

在這裏看到：

https://www.w3schools.com/nodejs/nodejs_mysql_insert.asp

作爲問題的評論指出，這是水到渠成SQL注入，你應該使用參數代替：

app.post("/", function (req, res) { 
    console.log(req.body.user.username) 
    connection.query("INSERT INTO tesko SET ? ", {username: req.body.username}, function(err){ 
     return res.send('Done'); 
    }) 
});

來源

2017-05-09 22:26:30 Alex

請避免參考w3schools（任何事情）。相反，請參考相關官方文檔[這裏]（https://github.com/mysqljs/mysql/blob/master/Readme.md）。 – mscdex

我會，但不幸的是*官方文檔中沒有任何地方是OP想要實現的一個清晰，簡明的例子。 – Alex

nodejs頁面沒有停止重新加載

回答

相關問題