如何在MongoDB的findOne中使用动态变量实现查询？

你的代码里直接用eval()的写法既存在语法问题，还会带来安全风险，完全没必要这么做。下面是两种安全且高效的实现方式：

1. ES5及兼容写法（适合旧环境） #

先创建空查询对象，再通过方括号语法添加动态键值对：

var find = 'userID';
var id = '<some id>';

// 构建动态查询对象
var query = {};
query[find] = id;

db.collection.findOne(query, (err, data) => {
  if (err) {
    console.log(err);
    return;
  }
  if (data) {
    // 处理查询到的数据
  }
});

2. ES6+ 计算属性写法（更简洁） #

ES6开始支持在对象字面量中直接使用计算属性名，一步完成动态查询对象的定义：

const find = 'userID';
const id = '<some id>';

// 直接用计算属性定义动态字段
db.collection.findOne({
  [find]: id
}, (err, data) => {
  if (err) {
    console.log(err);
    return;
  }
  if (data) {
    // 处理查询到的数据
  }
});

额外说明 #

• 绝对不要用eval()处理这类需求，它会执行任意传入的代码，存在严重的安全隐患，且性能远不如直接的对象操作
• 如果需要结合MongoDB查询操作符（比如$eq、$gt），同样可以用这种方式构建查询：

const field = 'userID';
const id = '<some id>';
const query = {
  [field]: { $eq: id }
};

内容的提问来源于stack exchange，提问作者Gabrielnigme20