Node.js Express如何将app.post表单值传递给app.get路由执行数据库查询

Express 中两个不同的路由对应两次独立的客户端HTTP请求，不存在跨请求的共享内存上下文，因此无法直接把POST路由里的变量值传递给另一个GET路由，必须通过HTTP协议本身的机制（路径参数、查询参数、Cookie/Session）完成值的传递。

方案1：PRG（Post/Redirect/Get）模式（新手无额外依赖优先选） #

这是表单提交后跳转结果页的行业标准写法，全程不需要引入额外中间件：

1. 调整POST路由逻辑：拿到表单提交的ID后，把ID拼到GET路由的路径中做重定向，不要直接跳转静态页面
   修正后的POST路由代码：

   app.post('/getid/submit',(req,res) => {
     const id = req.body.id.trim();
     // 加基础校验，避免空值触发无效查询
     if(!id) return res.redirect('/page1?err=empty_id');
     // 重定向到带ID参数的GET结果路由
     res.redirect(`/view/${id}`);
   });
   

2. 修正GET路由定义：把原来写死的静态路径/view/id改成带动态路径参数的格式，从请求参数中获取ID执行数据库查询
   修正后的GET路由代码：

   app.get('/view/:id',(req,res) => {
       // 从路由动态参数中拿到POST传过来的ID，按需转类型匹配数据库字段要求
       const id = Number(req.params.id);
       // 用参数化查询替代直接拼接SQL，从根源避免SQL注入风险
       const sql = `SELECT * FROM class WHERE Id = ?`;
       db.query(sql, [id], function (err, result) {
           // 替换原有的直接throw错误逻辑，避免服务崩溃
           if(err) {
               console.error('数据库查询异常:', err);
               return res.render('page2', {title: '查询失败', items: []});
           }
           // 修正原代码未定义的rows变量，直接使用查询返回的结果集
           res.render('page2',{title: '查询结果', items: result});
       });
   });
   

方案2：Session临时存储（适合不想把ID暴露在URL的场景） #

如果不希望ID值出现在浏览器地址栏，可以通过express-session中间件在两次请求间临时存储ID值，适合对访问链接隐私性有要求的场景：

1. 先安装并配置express-session中间件，所有业务路由挂载前完成配置
2. 在POST路由中把拿到的ID存到session对象，再跳转到结果页
3. 在GET路由中从session读取ID，完成查询后清除存储的临时值，避免残留复用
   参考实现代码：

   // 需先安装express-session，在路由前完成配置
   const session = require('express-session');
   app.use(session({
     secret: '自定义服务端密钥',
     resave: false,
     saveUninitialized: true
   }));
   
   // POST路由调整
   app.post('/getid/submit',(req,res) => {
     const id = req.body.id.trim();
     // 把ID存在session中
     req.session.tempQueryId = id;
     res.redirect('/view/result');
   });
   
   // 对应GET路由
   app.get('/view/result',(req,res) => {
     const id = req.session.tempQueryId;
     // 读完立刻删除临时值，避免下次请求复用旧ID
     delete req.session.tempQueryId;
     if(!id) return res.redirect('/page1');
     const sql = `SELECT * FROM class WHERE Id = ?`;
     db.query(sql, [id], function (err, result) {
         if(err) {
             return res.render('page2', {title: '查询失败', items: []});
         }
         res.render('page2',{title: '查询结果', items: result});
     });
   });
   

• 原GET路由把动态路径写成了静态字符串'/view/id'，所有带实际ID值的请求都无法匹配到该路由
• 原SQL直接拼接模板字符串存在SQL注入漏洞，必须使用数据库驱动提供的参数化查询接口
• 原代码在数据库回调中写if(err) throw error，此处的error变量未定义，且直接抛错会导致Node服务无响应崩溃
• 原代码render时引用了未定义的rows变量，应该使用数据库查询实际返回的结果集
• 原重定向写法res.redirect('page1')是相对路径，容易出现路径跳转错误，应该以斜杠开头写绝对路径res.redirect('/page1')

内容的提问来源于stack exchange，提问作者galo2324