如何在Bookshelf.js中实现动态Like查询以完成自动补全搜索

我明白你卡在Bookshelf动态拼接模糊查询的环节了——这种参数绑定的小细节确实容易踩坑！你之前的PHP写法逻辑没问题，但Bookshelf（基于Knex.js）的参数传递方式和原生PHP/MySQL不一样，咱们来一步步修正：

正确的动态查询写法 #

直接用Bookshelf的query()回调函数，借助Knex的查询构建器来实现安全的参数绑定：

var terms = req.params.search;
// 可以先对输入做基础处理，比如去除首尾空格
terms = terms.trim();

new Model.School()
  .query(function(queryBuilder) {
    // 安全的参数绑定方式，避免SQL注入
    queryBuilder.whereRaw('schoolName LIKE ?', [`%${terms}%`]);
  })
  .fetchAll({ columns: ['SID', 'schoolName'] })
  .then(function(schools) {
    console.log(schools);
    res.json(schools.toJSON());
  })
  .catch(function(error) {
    console.error('查询错误:', error); // 建议打印错误便于调试
    res.json({ message: '搜索过程中发生错误' });
  });

为什么你之前的写法不工作？ #

你原来的代码.query('where', 'schoolName', 'LIKE', '%'?'%',[terms])有两个核心问题：

1. 字符串语法错误：'%'?'%'是无效的JavaScript写法，无法正确拼接通配符和搜索词
2. 参数绑定格式不对：Bookshelf直接调用.query('where', ...)时，无法正确识别带通配符的占位符逻辑，而查询构建器的回调能让Knex自动处理参数转义和绑定规则

另一种等效链式写法 #

如果你更喜欢简洁的链式调用风格，也可以这样写：

new Model.School()
  .query('where', 'schoolName', 'LIKE', `%${terms}%`)
  .fetchAll({ columns: ['SID', 'schoolName'] })
  // 后续then/catch逻辑同上

不过更推荐用whereRaw的方式，因为它更明确地处理参数绑定，能有效避免SQL注入风险——尤其是当搜索词来自用户输入时，安全性优先级更高。

额外实用提示 #

• 记得对用户输入做基础校验，比如判断terms是否为空，避免执行LIKE '%%'这种全表扫描的低效查询
• 在catch块里打印错误堆栈信息，方便调试时快速定位问题根源

内容的提问来源于stack exchange，提问作者Mike Nelson