JavaScript中如何将字符串参数转为对应模型调用数据库操作方法

方案1：显式模型映射表（最推荐，安全可控） #

你可以把所有需要调用的数据库模型提前定义到一个映射对象里，键名就是你会收到的字符串参数值，值对应对应的模型实例，是生产环境的首选方案：

// 提前定义映射关系，替换为你实际的模型导入路径
const modelMap = {
  User: require('./models/User'),
  Post: require('./models/Post'),
  // 其他需要用到的模型都补充到这里
}

// 调用时直接从映射表取值
const param = 'User' // 你接收到的字符串参数
const targetModel = modelMap[param]
// 先做合法性校验，避免异常报错
if (targetModel) {
  const result = await targetModel.findAll({ where: {/* 你的查询条件 */} })
  // 后续处理查询结果
} else {
  throw new Error('无效的模型参数')
}

• 优点：完全可控，不会执行任意代码，还可以提前做参数权限校验，避免恶意参数调用未授权的模型。

方案2：全局对象取值（仅适合全局挂载场景） #

如果你的模型是挂载在全局对象上的，Node.js环境可以用global，浏览器环境用window取值：

// Node.js 环境示例
const targetModel = global[param]
// 浏览器环境示例
// const targetModel = window[param]

if (targetModel) {
  await targetModel.findAll(/* 查询条件 */)
}

• 注意：不推荐生产环境使用，容易出现全局变量污染、越权调用等问题。

方案3：eval 执行（极度不推荐，仅做参考） #

虽然可以用eval直接把字符串转成标识符执行：

const targetModel = eval(param)
await targetModel.findAll(/* 查询条件 */)

• 风险极高：如果param是用户可控的参数，会导致任意代码执行漏洞，生产环境绝对不要使用该方案。

你之前的尝试无法生效的原因：stringName.find()是调用字符串原型上的find方法，和你要调用的User模型没有任何关系；[stringName].find()是在仅包含一个字符串元素的数组上调用数组的find方法，自然也达不到预期效果。

内容的提问来源于stack exchange，提问作者Ethanolle