MySQL查询报错：TypeError无法读取undefined的length属性，求解决

错误产生的原因 #

你遇到的TypeError: 无法读取undefined的属性'length'，以及代码里的逻辑问题，主要来自两个核心点：

• 忽略数据库查询的错误处理：con.query的回调函数中，你直接去访问results.length，但如果数据库查询出现异常（比如连接失败、SQL语法有误），err参数会被赋值，此时results会是undefined，读取它的length属性自然会抛出错误。
• 异步操作的同步返回误区：con.query是异步执行的，这意味着validateUser函数会在数据库查询完成前就先执行完毕，默认返回undefined。你在server.js里通过if(db.validateUser(...))判断登录状态，拿到的其实是undefined，而且回调里的return true/false根本不会被外部获取到。

修复validateUser函数的方案 #

我们需要用异步的方式处理数据库查询，同时补上错误处理逻辑。这里提供两种常用的修复方式：

方式一：使用回调函数 #

// db.js
function validateUser(username, password, callback) {
    var sql = "SELECT * FROM users WHERE username = ? AND password = ?";
    // 注意：不需要嵌套数组，直接传参数数组即可
    var values = [username, password];
    con.query(sql, values, function(err, results) {
        if (err) {
            // 将错误传递给回调，方便外部处理
            return callback(err, null);
        }
        // 把验证结果通过回调返回
        callback(null, results.length > 0);
    })
}

// server.js
app.post('/auth', function(req,res) {
    console.log('表单已提交');
    db.validateUser(req.body.username, req.body.password, function(err, isValid) {
        if (err) {
            console.error('登录验证出错:', err);
            return res.status(500).send('服务器内部错误');
        }
        if(isValid){
            console.log('登录成功');
        } else {
            console.log('登录失败：用户名或密码错误');
        }
        res.status(200);
        res.redirect(URL);
    });
});

方式二：使用Promise（更推荐，便于后续异步流程管理） #

// db.js
function validateUser(username, password) {
    return new Promise((resolve, reject) => {
        var sql = "SELECT * FROM users WHERE username = ? AND password = ?";
        var values = [username, password];
        con.query(sql, values, function(err, results) {
            if (err) {
                reject(err);
                return;
            }
            resolve(results.length > 0);
        });
    });
}

// server.js
app.post('/auth', async function(req,res) {
    console.log('表单已提交');
    try {
        const isValid = await db.validateUser(req.body.username, req.body.password);
        if(isValid){
            console.log('登录成功');
        } else {
            console.log('登录失败：用户名或密码错误');
        }
    } catch (err) {
        console.error('登录验证出错:', err);
        return res.status(500).send('服务器内部错误');
    }
    res.status(200);
    res.redirect(URL);
});

额外提醒：你原来写的values = [[username, password]]是多余的嵌套，con.query的参数数组直接传[username, password]即可，嵌套数组会导致SQL参数绑定错误。

内容的提问来源于stack exchange，提问作者jpj