MongoDB $where中使用变量正则表达式报错，求Node.js查询方案

错误原因 #

你用$where的问题很明确：$where里的函数是在MongoDB服务端执行的，你在Node.js端定义的searchRegex变量根本传不到服务端的执行环境里，所以服务端会报"searchRegex未定义"的错误。

正确实现方案 #

不用$where，改用MongoDB的原生聚合表达式$expr来处理字段拼接和正则匹配，所有逻辑在服务端完成，完全规避变量传递问题，同时性能比$where更优。

代码示例 #

// 第一步：转义搜索文本中的正则特殊字符，避免正则注入风险
const escapedSearchText = req.body.search_text.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
const searchRegex = new RegExp(escapedSearchText, 'i');

// 执行查询
Author.find(
  {
    $expr: {
      $or: [
        // 匹配 "名 姓" 的组合
        { 
          $regexMatch: { 
            input: { $concat: ["$first_name", " ", "$family_name"] }, 
            regex: searchRegex 
          } 
        },
        // 匹配 "姓 名" 的组合
        { 
          $regexMatch: { 
            input: { $concat: ["$family_name", " ", "$first_name"] }, 
            regex: searchRegex 
          } 
        }
      ]
    }
  },
  "_id"
).exec((err, list_authors) => {
  // 这里处理查询结果或错误
  if (err) {
    // 错误处理逻辑
  } else {
    // 使用list_authors数据
  }
});

方案说明 #

• $concat：在MongoDB服务端直接拼接first_name和family_name，生成两种顺序的全名字符串。
• $regexMatch：用传入的正则表达式匹配拼接后的字符串，支持大小写不敏感（i标志）。
• 正则转义：必须转义搜索文本中的特殊字符（比如.、*、?），否则这些字符会被当作正则元字符，导致意外匹配甚至正则注入风险。

方案适配性 #

不管你搜索的是单个名字片段（比如ale、manzo）、全名正序（alessandro manzoni）还是全名逆序（Manzoni Alessandro），上述代码都能精准匹配，完全覆盖你列出的所有场景。

内容的提问来源于stack exchange，提问作者Pippo Calippo