JavaScript中如何传递URL参数且不将其纳入数据库查询？

当然可行！问题出在你的后端把所有URL查询参数都直接交给数据库查询构建器处理了，所以table=people被误当成了查询条件，导致数据库抛出“Unknown column 'table.people'”的错误。这里有几个实用的解决思路，你可以根据自己的后端技术栈选择：

1. 后端手动剥离参数（最通用） #

核心思路是：在后端先提取table参数存下来供自己使用，然后把它从查询参数集合中移除，再用剩下的参数构建数据库查询。

示例（Node.js Express） #

app.get('/people', async (req, res) => {
  // 先把table参数拿出来自己用
  const targetTable = req.query.table;
  
  // 从查询参数中删除table，避免被带入数据库查询
  delete req.query.table;

  // 现在用清理后的req.query构建你的数据库查询
  try {
    const data = await db.query(req.query); // 这里假设你的查询构建器接收处理后的参数
    // 这里可以用targetTable做你需要的操作，比如日志、路由判断等
    res.status(200).json(data);
  } catch (err) {
    res.status(500).json({ message: err.message });
  }
});

示例（Python Flask） #

from flask import request, jsonify
import your_db_library

@app.route('/people')
def fetch_people():
    # 提取table参数
    table_name = request.args.get('table')
    
    # 移除table参数，防止被传入查询
    request.args.pop('table', None)
    
    # 用剩余参数构建数据库查询
    try:
        data = your_db_library.query(request.args)
        # 这里可以使用table_name做后续操作
        return jsonify(data)
    except Exception as e:
        return jsonify({"message": str(e)}), 500

2. 利用参数白名单（如果你的查询库支持） #

如果你的数据库查询工具（比如某些ORM或查询构建器）支持参数白名单，你可以配置只允许特定参数（比如$skip、$limit、$sort这类合法的查询参数）参与查询，这样table这类自定义参数会被自动忽略。

比如某些REST API框架里，你可以设置：

// 示例：假设用的是feathersjs这类框架
app.service('people').hooks({
  before: {
    find: [
      context => {
        // 只保留允许的查询参数
        const allowedParams = ['$skip', '$limit', '$sort', 'description'];
        context.params.query = Object.fromEntries(
          Object.entries(context.params.query).filter(([key]) => allowedParams.includes(key))
        );
        // 单独提取table参数
        context.table = context.params.query.table;
        return context;
      }
    ]
  }
});

3. 换个方式传递参数（更清晰） #

如果可以的话，你也可以把table参数放到URL路径里，而不是查询参数中，这样就不会和数据库查询参数混在一起。比如把URL改成：
http://localhost:3030/people/table/people?$skip=0&$limit=25&$sort[name]=0&description[$name]=rajiv

然后在后端配置对应的路由来捕获这个参数，比如Express里：

app.get('/people/table/:tableName', async (req, res) => {
  const targetTable = req.params.tableName;
  // 直接用req.query构建数据库查询，不用处理额外参数
  const data = await db.query(req.query);
  // ...后续操作
});

这样做的好处是参数职责更清晰，不会出现误带入查询的问题。

内容的提问来源于stack exchange，提问作者user13411637