无法在SQL查询中获取req.params，求基于URL查询数据库内容的解决方法

嘿，我看你在Express里用路由参数/:url查询数据库时遇到了问题，结合你给出的代码片段，我帮你梳理几个可能的问题点和对应的解决办法：

首先，先把你的代码补全并标注问题点 #

先把你贴的代码整理完整，方便排查：

module.exports = function(express){ 
  var router=express.Router(); 
  var modele_content=require("../model/content_model"); 

  router.get('/',function(req,res){ 
    res.render('home/home.html'); 
  }); 

  router.get('/:url',function(req,res){ 
    var param=[req.params.url]; 
    modele_content.selectRow(param,function(err,data){ 
      if(err) { 
        res.end(err.errno+":"+err.code); 
      } 
      // 这里有两个潜在问题：重复声明变量+不必要的JSON.parse
      var data = JSON.parse(data); 
      res.render(/* 你这里应该是模板路径和数据参数 */); 
    }); 
  });

  // 注意：你可能漏了返回router，不然这个路由不会生效
  return router;
}

一、检查Model层的SQL查询是否正确处理参数 #

最大的可能是你的content_model.js里的selectRow方法没有正确使用占位符传递参数，直接拼接字符串不仅有SQL注入风险，还会导致参数匹配失败。以MySQL为例，正确的写法应该是这样：

// content_model.js 示例代码
const mysql = require('mysql');
// 配置数据库连接
const connection = mysql.createConnection({
  host: 'localhost',
  user: 'your_user',
  password: 'your_pwd',
  database: 'your_db'
});

function selectRow(params, callback) {
  // 必须用?作为占位符，让数据库驱动自动处理参数格式
  const sql = 'SELECT * FROM contents WHERE url = ?';
  connection.query(sql, params, function(err, results) {
    if (err) {
      return callback(err);
    }
    // query返回的results已经是JavaScript对象/数组，不需要JSON.parse
    callback(null, results);
  });
}

module.exports = { selectRow };

如果你的Model里是直接把参数拼进SQL字符串（比如sql = "SELECT * FROM contents WHERE url = '" + params[0] + "'"），当参数里有特殊字符时就会出错，而且极不安全，一定要用占位符。

二、修复回调中的数据处理错误 #

你代码里的var data = JSON.parse(data);有两个明显问题：

1. 重复声明data变量，会覆盖回调函数传入的原始数据
2. 如果Model层返回的已经是对象/数组（比如大多数数据库驱动的返回值），JSON.parse会直接报错，因为它只能解析JSON字符串

改成下面的写法更合理：

modele_content.selectRow(param,function(err,results){ 
  if(err) { 
    // 用status(500)标记服务器错误，返回更友好的信息
    return res.status(500).send(`${err.errno}: ${err.code}`); 
  } 
  // 先检查是否查到数据
  if(results.length === 0) {
    return res.status(404).send('请求的内容不存在');
  }
  // 直接把查询结果传给模板
  res.render('content/detail', { content: results[0] }); 
});

三、验证路由参数是否正确获取 #

可以先在路由里打印参数，确认req.params.url是否拿到了正确的值：

router.get('/:url',function(req,res){ 
  console.log('当前获取的url参数：', req.params.url); // 看控制台输出
  var param=[req.params.url]; 
  // 后续查询代码...
});

如果控制台没输出预期的参数，那可能是请求的URL和路由不匹配，比如你请求的是/article/test，但路由是/:url，这时候req.params.url是article/test，如果数据库里存的是test，自然查不到数据，这时候需要调整路由结构（比如改成/article/:url）或者数据库里的存储格式。

四、确认路由匹配顺序 #

Express的路由是按声明顺序匹配的，一定要确保：

1. 静态资源路由（比如app.use(express.static('public'))）放在这个动态路由之前，不然静态文件请求会被/:url拦截
2. router.get('/')要放在router.get('/:url')之前，不然首页请求会被动态路由匹配到

内容的提问来源于stack exchange，提问作者Nicolas Freret