Node MySQL 转义 LIKE 语句

使用Node.js与MySQL数据库进行交互是非常常见的操作。在实际开发中，我们经常需要使用LIKE语句来进行模糊搜索。然而，由于LIKE语句中可能包含特殊字符，为了避免SQL注入等安全问题，我们需要对LIKE语句中的特殊字符进行转义处理。本文将介绍如何使用Node.js中的MySQL模块来转义LIKE语句，以确保数据的安全性。

const mysql = require('mysql');
// 创建数据库连接
const connection = mysql.createConnection({
  host: 'localhost',
  user: 'root',
  password: 'password',
  database: 'mydatabase'
});
// 连接数据库
connection.connect();
// 使用mysql.escape()方法转义LIKE语句中的特殊字符
const searchTerm = mysql.escape('%apple%');
const sql = `SELECT * FROM fruits WHERE name LIKE ${searchTerm}`;
// 执行查询
connection.query(sql, (error, results, fields) => {
  if (error) throw error;
  console.log(results);
});
// 关闭数据库连接
connection.end();