Node.js操作MySQL检测用户是否已存在及SQL报错解决方案

报错根因 #

你当前遇到的Unknown column 'username' in 'where clause'错误，是因为直接拼接SQL语句时，没有给字符串类型的用户名参数加单引号，MySQL会把你传入的用户名值识别为列名，才会触发该错误。同时直接拼接SQL还存在SQL注入的安全风险，恶意用户可以通过构造特殊用户名绕过校验、甚至篡改数据库数据。
另外你最初写的if (selectUsername.length = username)逻辑存在两个问题：

• =是赋值操作符，判断相等需要用===
• conn.query是异步方法，返回值不是查询结果，查询到的数据只能在回调函数内部获取，不能在外层直接拿返回值判断。

正确实现代码 #

使用mysql驱动支持的参数化查询写法，驱动会自动处理字符串转义和引号包裹，避免注入风险和语法错误：

// ? 是参数占位符，第二个参数数组按顺序传入占位符对应的参数
conn.query("SELECT username FROM user WHERE username = ?", [username], function (err, rows) {
  // 优先处理查询异常
  if (err) {
    console.error('数据库查询错误：', err);
    // 这里可以补充你的异常返回逻辑
    return;
  }
  if (rows.length > 0) {
    // 查到匹配记录，用户名已存在
    console.log('该用户名已被注册，请更换后重试');
    // 补充重复用户名的错误返回逻辑
  } else {
    // 无匹配记录，用户名可用，走后续注册流程
    console.log('用户名可用，可进行注册操作');
  }
})

兜底优化建议 #

为了彻底避免重复用户名入库，建议在数据库层面给user表的username字段加唯一索引，作为代码逻辑之外的第二重保障：

• 执行SQL添加唯一索引：ALTER TABLE user ADD UNIQUE INDEX idx_username (username);
• 后续执行用户插入操作时，如果出现唯一约束冲突错误，直接捕获返回用户名重复提示即可。

内容的提问来源于stack exchange，提问作者anzeko