Express.js中MySQL数据验证报错：无法读取undefined的'0'属性

出现Cannot read properties of undefined (reading '0')的核心原因是你没有处理第一个查询的错误，当查询出错时rows会是undefined，此时访问rows[0]就会抛出这个错误。另外代码还有几个其他问题需要修正：

• 连接释放逻辑不完整，会导致连接池泄漏
• 查询参数传递不规范，存在潜在问题
• 拼写错误（Csutomer → Customer）
• 插入成功后的提示未正确返回新增记录的ID

下面是修复后的完整代码：

app.post('/CreateCustomer', (req, res) => {
    pool.getConnection((err, connection) => {
        if (err) {
            console.error('获取连接失败:', err);
            return res.status(500).send('服务器内部错误');
        }
        
        const params = req.body;
        // 注意第二个参数要传数组，规范写法
        connection.query('SELECT CustomerCode FROM Customers WHERE CustomerCode = ?', [params.CustomerCode], (err, rows) => {
            // 无论查询成功或失败，先释放连接
            connection.release();
            
            if (err) {
                console.error('查询客户编码失败:', err);
                return res.status(500).send('验证客户编码失败');
            }

            if (rows.length === 0) {
                connection.query('INSERT INTO Customers SET ?', params, (err, insertRows) => {
                    if (err) {
                        console.error('插入客户失败:', err);
                        return res.status(500).send('添加客户失败');
                    }
                    // 返回新增的记录ID
                    res.send(`客户记录已添加，ID: ${insertRows.insertId}`);
                });
            } else {
                // 修正拼写错误
                res.send("客户编码已被占用！");
            }
        });
    });
});

关键修复点说明： #

• 错误处理：给第一个connection.query添加了err判断，出错时直接返回错误响应，避免后续访问rows导致崩溃。
• 连接释放：把connection.release()移到第一个查询的回调最顶部，确保无论查询成功还是失败，连接都会被释放回池，防止泄漏。
• 参数传递：将params.CustomerCode改为数组[params.CustomerCode]，这是MySQL驱动推荐的参数绑定方式，避免SQL注入风险（虽然单个值也能运行，但数组写法更规范通用）。
• 空结果判断：用rows.length === 0代替rows[0] == undefined，更直观且避免rows为空数组时的不必要判断。
• 拼写修正：把Csutomer改成正确的Customer。
• 返回插入ID：利用insertRows.insertId获取新增记录的ID，完善成功提示信息。

另外建议在生产环境中，不要直接throw err，而是返回友好的错误响应，同时记录错误日志便于排查问题。

内容的提问来源于stack exchange，提问作者arash