菜鸟教程中的nodejs连接mysql数据库教程存在sql注入问题吗？

菜鸟教程中的nodejs连接mysql数据库教程存在sql注入问题吗？

是否有漏洞与代码有关，与此无关
其中主流的连接MySQL的方式是用mysql或者mysql2包，它们只是提供了调用驱动的api。很多框架中包括egg，nest都是基于此封装的。

但这不是SQL注入的关键，它只是一种连接方式。

它只管连接，不管其他的，存不存在SQL注入完全靠写代码的人本身啊。
一句脚本本没有问题(知道不让直接放sql的，也是放注入)，但是你如果让SQL变成由用户输入拼接而成，那就存在SQL注入的风险。
你应该去了解SQL注入的原理，然后进行防患，百度就能找到，然后可以用ORM，一般都对输入做了处理，还能避免直接写SQL(但其实难的地方还得自己写)。
有不理解可以追问。

如何系统的学习nodejs

想要系统的学习node, 去Node的官网看doc把, 有能力的话一定要看英文原版, 把node几个核心模块的用法学会了, 再尝试用node去实现一个WebApp, 比如聊天室啊, blog之类的. 那么差不多你就入门了, 另外书的话, 推荐 @朴灵的[深入浅出Node.js] .这里推荐一个taobao前端写的Node的入门教程 七天学会NodeJS.差不多看完LZ就该明白怎么学了.

如何使用webstorm和typescript编写nodejs

、下载安装Node.js，下载地址：https://nodejs.org/en/download/2、下载安装webstorm2016.1.1;3、使用Node的npm命令安装TypeScript编译器：(npm安装不顺利的话可以使用 https://npm.taobao.org);ctrl+R，输入cmd回车进入；找到node.js的安装目录：输入node.js安装所在的磁盘，回车进入；cd 输入node.js的安装目录路径，如下图：执行“npm install typescripot -g”进行安装4、打开webStorm,为TypeScript文件更改编译设置，File->Setting->File Watchers->TypeScript选路径那里安装好typescript后应该会自动填写Program项的,自己选择的话有时候会找不到路径;重新点击设置进去添加就有了转自:http://blog.chinaunix.NET/uid-30198739-id-5739410.html顶0踩0上一篇Echarts 图标生成渐变色方法下一篇AngularJS及Vue 项目中实现按需加载模块我的同类文章Javascript（42）•Javascript函数节流2017-03-13阅读33•Node.js 的本质2016-11-26阅读135•Vue 固定头 固定列 点击表头可排序 表格组件2016-11-25阅读1118•AngularJS及Vue 项目中实现按需加载模块2016-08-24阅读1338•JS闭包之深刻理解2016-05-19阅读99•nodeJS 返回 jsonp2017-02-08阅读70•2016.11 MAC系统下安装mongodb 配合nodeJS简单使用mongodb2016-11-26阅读1343•使用Chrome 浏览器调试移动端网页 chrome://inspect/#devices2016-09-05阅读7184•Echarts 图标生成渐变色方法2016-07-03阅读3350•JS中的call()和apply()方法2016-04-19阅读88更多文章参考知识库.NET知识库3843关注|839收录Node.js知识库4751关注|578收录猜你在找新物联网开发框架：node.js+WRTnodeNode.js 核心技术 Stream (第二版)征服Node.js 7.x视频课程（3）：基础知识Node.js进阶教程第一步(基础篇)征服Node.js 7.x视频课程（2）：交互式运行环境：REPL转前端开发利器webStorm 30配置使用JetBrains使用技能分享征集大赛优秀作品用webstorm开发NodeJS项目实战使用Axure设计App使用WebStorm开发2 – 构建页面架构第3篇TypeScript接口使用WebStorm 2016 最新安装指南 破解 汉化 字体设置关闭

如何在阿里云服务器上搭建nodejs

到小鸟云购买云服务器 作为一个穷逼+不熟悉服务器配置的菜鸟。选了最便宜的套餐： CPU： 1核 / 内存： 1024 MB / 带宽：1Mbps / 操作系统： CentOS 7.0 购买环节会设置 ssh 登陆密码，记下密码。

登陆到小鸟云，查看购买的实例。

注意公网 IP，下一步会用到 2. 登陆服务器 sudo ssh 你的服务器ip地址提示输入mac的密码，提示输入服务器密码。 输入后连接成功并显示服务器信息，如下： 登陆服务器后。这里对于我这个 Linux 菜鸟有个大坑………就是 Linux 系统常见的目录结构和文件放置区域。 使用 root 用户身份登陆后，会直接进入到下图 红色箭头标出的 root 目录下。

先 cd .. 跳转到上一层, 再 ls -a ，就可以看到类似下图的目录结构了。3.安装 node 和 mongodbnode – 编译后二进制文件应在/usr/local/bin/node 下 mongodb –安装在/usr/local/mongodb 下下面就一步一步来，首先升级CentOSyum -y update1升级后，跳转到 /usr/local/src , 这个文件夹通常用来存放软件源代码cd /usr/local/src1下载 nodejs 代码，也可以使用scp命令直接上传，因为下载实在太慢了。wget http://nodejs.org/dist/v0.12.5/node-v0.12.5.tar.gz//注*根据最新版本号为准12解压tar -xzvf node-v0.12.5.tar.gz1进入解压后的文件夹cd node-v0.12.51执行配置脚本来进行编译预处理./configure1编译源代码make//注*这个时间可能会很久12当编译完成后，需要使之在系统范围内可用, 编译后的二进制文件将被放置到系统路径，默认情况下，Node二进制文件应该放在/user/local/bin/node文件夹下make install1安装 express 和 forever，这两个模块都推荐 global 安装npm -g install express forever1建立超级链接, 不然 sudo node 时会报 “command not found”sudo ln -s /usr/local/bin/node /usr/bin/nodesudo ln -s /usr/local/lib/node /usr/lib/nodesudo ln -s /usr/local/bin/npm /usr/bin/npmsudo ln -s /usr/local/bin/node-waf /usr/bin/node-wafsudo ln -s /usr/local/bin/forever /usr/bin/forever12345Nodejs到这里就基本安装完成了。

下面来安装mongodb软件安装位置：/usr/local/mongodb 数据存放位置：/var/mongodb/data 日志存放位置：/var/mongodb/logs首先下载安装包cd /usr/localwget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.4.9.tgz12解压安装包，重命名文件夹为mongodbtar zxvf mongodb-linux-x86_64-2.6.0.tgzmv mongodb-linux-x86_64-2.6.0 mongodb12创建数据和日志存放目录mkdir /var/mongodbmkdir /var/mongodb/datamkdir /var/mongodb/logs123打开rc.local文件，添加CentOS开机启动项：vim /etc/rc.d/rc.local1将mongodb启动命令追加到本文件中，让mongodb开机自启动：/usr/local/mongodb/bin/mongod –dbpath=/var/mongodb/data –logpath /var/mongodb/logs/log.log -fork12关闭 vim 后，直接手动启动mongodb/usr/local/mongodb/bin/mongod –dbpath=/var/mongodb/data –logpath /var/mongodb/logs/log.log -fork12看到类似的信息，说明已启动成功。我在这里发了个傻，以为26308是port号，导致后面设置port时折腾了好久。其实这里的 forked process 和 port 号是两个东西， 这个是程序本身在Server上的进程。

forked process: 263081启动mongo shellcd /usr/local/mongodb/bin/./mongo12在 mongo shell 中创建管理员及数据库use admin //admin 数据库db.createUser({user: “用户名”,pwd:”登陆密码”,roles:[“userAdminAnyDatabase”] //超级管理员})use databaseFoo //nodeapp 要连接的数据库db.createUser({user: “用户名”,pwd:”登陆密码”,roles:[“readWrite”] //读写权限})12345678910111213到这里 mongodb 基本已经安装设置完成了。具体数据的迁移导入可自行研究。