貓鼬空白查詢找到所有，但具體的查詢失敗

Question

我正在寫一個小型服務器與快遞，mongo和貓鼬。我的代碼：

const express = require('express'); 
    const MongoClient = require('mongodb').MongoClient 
    const mongoose = require('mongoose'); 

    const COLOURS = ["e6194b", "3cb44b", "ffe119", "0082c8", "f58231", "911eb4", "46f0f0", "d2f53c", "fabebe", "e6beff"]; 

    var url = 'mongodb://localhost:27017/test'; 
    mongoose.connect(url); 

    var app = express(); 

    var db = mongoose.connection; 
    db.on('error', console.error.bind(console, 'connection error:')); 
    db.once('open', function() { 
     console.log('Database connected and open'); 
    }); 

    var deviceSchema = mongoose.Schema({ 
     mac: String, 
     ip: String, 
     colourIndex: Number 
    }); 
    var Device = mongoose.model('Device', deviceSchema); 

    app.get('/register', function (req, res) { 
     console.log("Registration: "); 
     console.log(" MAC: " + req.query.mac); 
     console.log(" IP : " + req.query.ip); 
     Device.find({ mac: /req.query.mac/ }, function(err, deviceList) { 
      if (err || deviceList.length == 0) { 
       console.log(" Cannot find " + req.query.mac + ": " + err); 
       Device.count({ mac: /req.query.mac/ }, function(err, count){ 
        var index = count; 
        console.log("There are " + count + " matching"); 
        var device = new Device({ mac: req.query.mac, ip: req.query.ip, colourIndex: index }); 
//     device.save(function (err, device) { 
//      if (err) { 
//       res.status(500).send("Internal error"); 
//       return console.error(err); 
//      } 
//      res.status(202).send(COLOURS[index]); 
//     }); 
        res.status(202).send(COLOURS[0]); 
       }); 
      } else { 
       console.log(deviceList); 
       res.status(202).send("Success");  
       console.log(" Colour index: %s", deviceList[0].colourIndex); 
      } 
     }); 
    }); 

當我嘗試使用mac: /req.query.mac/找到設備，它失敗EVERY時間。如果我將它留空，它確實會返回設備（我添加了重複項以檢查註釋掉的代碼）。

我已經試過看documentation和stack overflow

Answer 1

的/.../記號不展開變量納入他們的價值觀，所以你字面上搜索的字符串req.query.mac（雖然.將匹配任何字符）。

你需要創建一個變量的值，你可以不使用RegExp constructor正則表達式的實例：

Device.find({ mac: new RegExp(req.query.mac) }, ...) 

（以及類似的Device.count()）

它建議使用像escape-string-regexp模塊如果它是外部輸入（req.query.mac可能包含在正則表達式模式中具有特殊含義的字符，並且某些模式可能被濫用以導致拒絕服務攻擊），請首先正確地轉義字符串：

const escapeStringRegexp = require('escape-string-regexp'); 
... 
Device.find({ mac: new RegExp(escapeStringRegexp(req.query.mac)) }, ...)