为每个用户创建专属MySQL表的全栈应用实现方案咨询

你的需求核心是实现用户数据隔离，完全不需要给每个用户创建单独的私有表，单表加关联字段的方案更易维护，完全匹配你的技术栈，落地成本极低。

第一步：数据库结构调整 #

• 给存储账号信息的login表新增自增唯一主键user_id，作为用户的唯一标识
• 给原来的公共user表新增create_user_id字段，字段类型和login表的user_id完全一致，用于标记这条数据所属的用户，建议给该字段加普通索引提升查询效率

第二步：会话状态改造 #

你用的Express框架可以直接引入express-session包实现登录状态持久化：

• 用户登录校验成功后，将当前用户的user_id存入服务端session中
• 所有CRUD相关路由新增前置中间件，校验请求中是否存在合法的登录session，不存在直接拦截跳转到登录页

第三步：CRUD接口权限改造 #

所有操作数据库的逻辑都加上用户过滤条件，从根源上避免跨用户操作数据：

• 新增数据：写入数据库时自动把session中取到的当前用户user_id赋值给create_user_id字段，不需要前端传参
• 查询数据：SQL语句拼接WHERE create_user_id = ?条件，参数传入当前登录用户的user_id，确保用户只能看到自己创建的数据
• 修改/删除数据：除了数据本身的主键条件外，必须额外加create_user_id = ?的校验条件，即使用户恶意传入其他数据的ID，也无法修改不属于自己的内容

可选安全优化 #

• 不要明文存储用户密码，引入bcrypt包对密码做哈希加密后再存入login表
• 所有SQL操作都使用预编译参数绑定，不要手动拼接SQL字符串，避免SQL注入风险

如果后续你需要支持多用户共享数据、数据权限分级等更复杂的需求，再基于现有结构扩展字段即可，完全不需要重构底层逻辑。

内容的提问来源于stack exchange，提问作者Cesare Mannino