Node.js中如何从外部文件同时加载MongoDB连接与查询语句

方案一：重构配置文件为函数导出（推荐，无安全风险） #

不要将查询逻辑存为字符串，改为封装为接收数据库实例的可执行函数，是最安全可靠的实现方式。

第一步 修改queryConfig.js #

将字符串数组改为函数数组，每个函数接收数据库实例作为入参，返回MongoDB操作的Promise：

var queryList = [
  (dbo) => dbo.collection('collectionName').insertMany([
    {'id':1,'data':'test'}, 
    {'id':2,'data':'test2'}
  ]),
  (dbo) => dbo.collection('collectionName2').insertMany([
    {'id':3,'data':'test3'}, 
    {'id':4,'data':'test4'}
  ])
]
exports.queryList = queryList;

第二步 修改index.js执行逻辑 #

修正原代码中MongoClient.connect的参数错误（slave_ok配置需要合并到第二个options对象），同时因为MongoDB操作都是异步的，需要等待所有查询执行完成后再关闭连接：

var MongoClient = require('mongodb').MongoClient;
const file = require('./assets/queryConfig');
const url = 'mongourl';

MongoClient.connect(url, {useNewUrlParser: true, slave_ok: true}, async function (err, db){
  if(err) throw err;
  var dbo = db.db('mongoDBName');
  try {
    // 批量执行所有查询，等待全部操作完成
    await Promise.all(file.queryList.map(queryFn => queryFn(dbo)));
    console.log('所有数据加载完成');
  } catch (execErr) {
    console.error('查询执行失败：', execErr);
  } finally {
    // 无论执行成功失败都关闭数据库连接
    db.close();
  }
});

该方案优势：没有动态执行代码的安全风险，支持语法校验、错误栈定位，调试成本低。

方案二：必须保留字符串查询格式（不推荐，有安全风险） #

如果确实无法修改配置文件的字符串存储格式，可使用eval执行动态代码，仅在配置文件完全可信、无外部恶意输入的场景下使用，否则会有严重的代码注入风险。

修改后的index.js逻辑： #

var MongoClient = require('mongodb').MongoClient;
const file = require('./assets/queryConfig');
const url = 'mongourl';

MongoClient.connect(url, {useNewUrlParser: true, slave_ok: true}, async function (err, db){
  if(err) throw err;
  // 如果查询字符串里用的是db变量，直接用当前db实例即可，不需要单独声明dbo
  try {
    await Promise.all(file.queryList.map(queryStr => {
      // 将db实例传入执行上下文，执行字符串内的逻辑
      return eval(`(async (db) => { return ${queryStr} })(db)`);
    }))
    console.log('所有数据加载完成');
  } catch (execErr) {
    console.error('查询执行失败：', execErr);
  } finally {
    db.close();
  }
});

注意：如果你的查询字符串内操作的是db对象，不需要额外声明dbo变量，保持执行上下文的变量名和字符串内引用的变量名一致即可。

内容的提问来源于stack exchange，提问作者knbibin