如何统计SQL表中指定列的行数，判断是否存在符合条件的单条数据

问题原因排查 #

你当前拿到全表行数，90%以上的场景是拼接的SQL语句WHERE条件失效：

• 首先检查req.query.studentName取值是否为空、是否包含特殊字符（比如单引号），导致拼接后的SQL相当于执行了select * from login，才会返回全表数据
• 你当前的SQL拼接写法存在SQL注入风险，恶意用户可以通过构造特殊的studentName参数窃取、篡改全表数据，必须替换为参数化查询

优化实现方案 #

场景1：仅判断是否存在至少1条符合条件的数据 #

不需要查询全量字段、也不需要查询所有匹配行，用LIMIT 1的存在性查询性能最优，查到第一条匹配数据就会终止扫描：

// ibmdb驱动使用?作为参数占位符，参数通过数组传入，自动处理转义避免注入
const existSql = "SELECT 1 FROM login WHERE CHILDNAME = ? LIMIT 1";
ibmdb.open(ibmdbconnMaster, function(err, conn) {
    if (err) return console.log(err);
    // 执行参数化查询
    conn.query(existSql, [req.query.studentName], function(err, rows) {
        if (err) {
            console.log(err);
            conn.close(() => {});
            return;
        }
        // 存在匹配数据
        if(rows.length > 0) {
            console.log("存在符合条件的学生数据");
            // 如果需要取指定列的值，可修改SQL查询对应字段，通过rows[0].字段名取值
        } else {
            console.log("无符合条件的学生数据");
        }
        // 关闭连接避免资源泄漏
        conn.close(() => {});
    })
})

场景2：需要统计符合条件的总条数 #

如果需要拿到匹配的总行数，用COUNT聚合查询比查询全量数据再取rows.length性能高很多，尤其是数据量较大时优势明显：

const countSql = "SELECT COUNT(*) as match_count FROM login WHERE CHILDNAME = ?";
ibmdb.open(ibmdbconnMaster, function(err, conn) {
    if (err) return console.log(err);
    conn.query(countSql, [req.query.studentName], function(err, rows) {
        if (err) {
            console.log(err);
            conn.close(() => {});
            return;
        }
        const totalMatch = rows[0].MATCH_COUNT; // 字段大小写根据数据库配置调整
        console.log("符合条件的总条数：" + totalMatch);
        if(totalMatch > 0) {
            // 存在数据的后续逻辑
        }
        conn.close(() => {});
    })
})

内容的提问来源于stack exchange，提问作者Gianluca