Node.js 集成 MySQL 实现账号登录验证时出现逻辑错误求助：疑似查询语句有误且请求参数获取异常

从你给出的日志和代码来看，核心存在三个关键问题，我们逐个拆解解决：

1. 请求体参数undefined：未配置表单解析中间件 #

控制台输出undefined undefined，说明req.body根本取不到email和MotPasse的值。Express框架默认不会自动解析普通表单提交的application/x-www-form-urlencoded类型数据，你需要在项目主入口文件（比如app.js）中添加解析中间件：

const express = require('express');
const app = express();

// 添加这一行，启用表单数据解析
app.use(express.urlencoded({ extended: true }));

添加后Express就能正确解析POST表单数据，req.body.email和req.body.MotPasse就能拿到对应输入值了。

2. SQL查询存在注入风险+语法错误 #

你直接拼接字符串生成SQL的做法极易引发SQL注入攻击，而且语法本身也有问题（把密码用双引号包裹，SQL会把它当作字符串字面量而非字段比较）。正确做法是使用参数化查询，既安全又能避免语法错误：

修改你的查询逻辑为：

// 用?作为占位符，避免SQL注入
const sql = 'SELECT * FROM compte WHERE email = ? AND MotPasse1 = ?';
getConn().query(sql, [email, MotPasse], (err, results) => {
    if(err){
        console.log('failed Connect to account : ', err);
        return res.sendStatus(500);
    }
    if(results.length === 0){ // 用length判断更可靠，避免数组越界报错
        console.log("Your Email or Password is wrong");
        return res.send({ message: "Your Email or Password is wrong" });
    } else {
        console.log(results[0]);
        // 这里可以先设置登录态（比如session/cookie），再执行重定向
        res.redirect('/next.html'); // 注意路径加/，确保指向根目录下的页面
    }
});

参数化查询会自动处理字符串转义，彻底规避注入风险，同时保证字段比较逻辑正确。

3. 响应发送顺序错误：异步操作后再返回响应 #

你原代码中res.redirect('next.html')和res.end()写在数据库查询回调外面，而数据库查询是异步操作，这会导致查询还未完成就发送了重定向响应，后续回调里再操作res还会触发隐藏错误。

一定要把响应逻辑放在异步回调内部，像上面修改后的代码那样，等数据库查询完成后，再根据结果决定返回什么响应。

额外检查点 #

• 确认表单输入框的name属性和req.body字段匹配：比如邮箱输入框要写name="email"，密码输入框写name="MotPasse"，否则即使解析了表单也拿不到值。
• 核对数据库表compte的密码字段确实是MotPasse1，避免字段名拼写错误。

按上述步骤修改后，你的登录验证逻辑应该就能正常运行了。

内容的提问来源于stack exchange，提问作者Bilal Belli