如何在Twilio函数中连接SQL Server数据库查询号码关联信息

Twilio 函数的 Node.js 运行时完全支持连接外部 SQL Server 数据库，平台本身没有做外联限制。

前置准备要点 #

• 网络打通：如果你的 SQL Server 部署在内网/私有环境，需要把 Twilio 函数对应的出口 IP 段加入数据库防火墙白名单；公网暴露的 SQL Server 必须强制开启 TLS 加密传输，避免明文泄露数据。
• 依赖安装：Twilio 函数支持直接引入公共 npm 包，不需要手动打包上传代码，直接在函数依赖配置页添加mssql（Node.js 生态最常用的 SQL Server 驱动）即可使用。
• 凭证安全：数据库地址、账号、密码不要硬编码在函数代码里，统一存在 Twilio 函数的环境变量配置项中，代码通过process.env读取，避免凭证泄露。
• 超时配置：Twilio 函数默认执行超时为10秒，若你的数据库查询链路延迟较高，可在配置页适当调整超时阈值，最高上限为10秒。

可直接复用的示例代码 #

前置操作：先在函数配置中添加mssql依赖，新增DB_SERVER、DB_NAME、DB_USER、DB_PASS四个环境变量对应你的数据库连接信息，再将Twilio号码的短信接收webhook绑定到该函数的触发地址。

const sql = require('mssql');

// 数据库配置统一从环境变量读取
const dbConfig = {
  server: process.env.DB_SERVER,
  database: process.env.DB_NAME,
  user: process.env.DB_USER,
  password: process.env.DB_PASS,
  options: {
    encrypt: true, // 公网连接必须开启加密
    trustServerCertificate: false // 生产环境禁止信任自签名证书
  }
};

// 连接池初始化放在handler外层，利用Twilio函数热启动机制复用连接，降低请求延迟
let poolConnection;

exports.handler = async function(context, event, callback) {
  const twiml = new Twilio.twiml.MessagingResponse();
  try {
    // 连接不存在时才新建
    if (!poolConnection) {
      poolConnection = await sql.connect(dbConfig);
    }
    // 用参数化查询匹配发送短信的号码，避免SQL注入
    const queryResult = await poolConnection.request()
      .input('incomingPhone', sql.VarChar(20), event.From)
      .query('SELECT TOP 1 related_name FROM phone_user_map WHERE phone_num = @incomingPhone');
    
    if (queryResult.recordset.length > 0) {
      const relatedName = queryResult.recordset[0].related_name;
      // 这里替换成你需要的后续业务逻辑，示例为返回个性化回复
      twiml.message(`您好${relatedName}，您的短信已收到`);
    } else {
      twiml.message('当前发送号码未查询到关联姓名信息');
    }
    callback(null, twiml);
  } catch (error) {
    console.error('处理请求出错：', error);
    twiml.message('服务暂时异常，请稍后重试');
    callback(null, twiml);
  }
};

注意事项 #

• 所有涉及用户传入参数（比如短信发送方号码event.From）的SQL查询，必须用上述示例里的参数化写法，不要直接拼接SQL字符串，防止SQL注入。
• 不需要在每次请求结束后手动关闭连接池，连接池会自动管理连接复用，减少重复建连的开销。
• 不要在代码里打印数据库连接凭证、用户手机号等敏感信息到日志，避免数据泄露。

内容的提问来源于stack exchange，提问作者G Man