NodeJS+MySQL REST API查询参数异常：返回全部学生且无控制台输出

1. 确认请求参数传递正确性 #

首先确保请求URL格式符合要求，示例：

GET /api/students?name=张三

如果控制台未打印name的值，说明req.query.name未正确获取参数，需排查：

• 是否有自定义中间件拦截了query参数解析
• 是否存在其他同名路由（/api/students）提前匹配了请求

2. 修复空参数判断逻辑 #

原代码的if(!name)无法拦截纯空格字符串（比如?name= ），此时执行like '% %'会匹配所有包含空格的姓名（若所有学生姓名都含空格，就会返回全部数据）。修改判断逻辑：

const name = req.query.name;
console.log(name);

// 拦截空值、undefined、纯空格的情况
if (!name || name.trim() === '') {
    return res.status(400).send('Keyword parameter is required');
}

3. 处理SQL LIKE的特殊字符转义 #

如果用户输入的关键词包含%或_（MySQL LIKE的通配符），会导致匹配范围不符合预期，需要转义这些字符：

const name = req.query.name;
console.log(name);

if (!name || name.trim() === '') {
    return res.status(400).send('Keyword parameter is required');
}

// 转义LIKE中的特殊字符：% 和 _
const escapedName = name.trim().replace(/[%_]/g, '\\$&');
const query = 'select * from students where name like ?';
db.query(query, [`%${escapedName}%`], (err, result) => {
    if (err) {
        console.error("Error retrieving students:", err);
        res.status(500).send('Error retrieving students');
    } else {
        res.status(200).json(result);
    }
});

4. 排查控制台无响应问题 #

• 若console.log(name)无输出，检查路由是否正确注册，代码是否存在语法错误（比如原代码中的闭合});是否与路由函数对应）
• 检查数据库连接状态，确认是否有未捕获的连接错误

内容的提问来源于stack exchange，提问作者sanyog yadav