基于Express与MySQL实现单用户查询接口（如/user/1）求助

嘿，这个需求其实很好实现，咱们一步步调整代码就能搞定：

1. 定义动态路由 #

在Express里，要匹配/user/1这种带ID参数的路径，得用动态路由参数——在路径里写:id来捕获用户ID，之后通过req.params.id就能拿到这个ID值。

2. 用参数化查询避免SQL注入 #

绝对不能直接把用户传入的ID拼进SQL语句里，这会有严重的SQL注入风险。咱们用MySQL的参数化查询，用?做占位符，把ID作为参数传入查询。

3. 处理查询结果并返回响应 #

查询后如果找到用户，就返回对应的JSON数据；如果没找到，返回404状态码和提示信息，同时别忘了处理数据库查询可能出现的错误。

下面是修改后的完整代码片段：

'use strict';
const mysql = require('mysql');
const express = require('express');
const http = require('http');
const app = express(); // 注意：你之前写的const router = express()，如果是用子路由的话，后续要挂载到主app上

// 创建MySQL连接（如果你的代码里没这段，得补上配置）
const db = mysql.createConnection({
  host: 'localhost',
  user: '你的数据库用户名',
  password: '你的数据库密码',
  database: '你的数据库名'
});

// 连接数据库
db.connect((err) => {
  if (err) {
    throw err;
  }
  console.log('MySQL连接成功！');
});

// 现有功能：返回所有用户的路由
app.get('/users', (req, res) => {
  const query = 'SELECT * FROM users';
  db.query(query, (err, results) => {
    if (err) throw err;
    res.json(results);
    // 你之前的JSON文件生成逻辑可以保留在这里
  });
});

// 新增功能：返回单个用户的动态路由
app.get('/user/:id', (req, res) => {
  // 从路由参数中获取用户ID
  const userId = req.params.id;
  // 参数化查询，避免SQL注入
  const query = 'SELECT * FROM users WHERE id = ?';
  
  db.query(query, [userId], (err, results) => {
    if (err) {
      console.error('查询出错：', err);
      return res.status(500).json({ error: '服务器内部错误' });
    }
    
    if (results.length === 0) {
      // 未找到用户，返回404
      return res.status(404).json({ message: '该用户不存在' });
    }
    
    // 返回找到的用户数据（ID唯一，取第一个结果即可）
    res.json(results[0]);
  });
});

// 启动服务器
const server = http.createServer(app);
const PORT = 8080;
server.listen(PORT, () => {
  console.log(`服务器运行在 http://localhost:${PORT}`);
});

几个关键提醒： #

• 如果你之前用的是router子路由而非主app，记得最后要挂载：app.use('/', router);
• 确保你的用户表主键字段是id，如果是其他名称（比如user_id），要修改SQL语句里的字段名
• 一定要用参数化查询，直接拼接ID会有严重的安全漏洞
• 错误处理别偷懒，给客户端返回清晰的错误提示比直接抛出错误更友好

内容的提问来源于stack exchange，提问作者Lado