nodejs中多个占位符的一个值

Question

为了允许用户使用他们的username、email或phonenumber登录，我使用以下查询：

res.post('/api/userlogin', function(req, res){
    connection.query(
        'SELECT * FROM users WHERE username=? OR email=? OR phonenumber=? AND password=?', 
        [req.body.loginfield, req.body.loginfield,req.body.loginfield, req.body.password], 
        function(){  
        ...
        ...
        //res.send
    });
});

我相信mysql就是这样工作的，但我想也许有一种方法可以只对多个占位符使用一个值(req.body.loginfield)，而不必重复输入它。

不过，我在文件里什么也找不到。

Answer 1

您可以使用 operator

SELECT * 
FROM users 
WHERE ? IN (username, email, phonenumber) AND password = ? 

附带注意:您的原始查询存在一个提前问题，这使得它非常不安全。实际上，这将授权使用用户名或电子邮件登录的用户无需检查他们的密码，因为：

username=? OR email=? OR phonenumber=? AND password=?

在句法上相当于：

(username=? OR email=?) OR (phonenumber=? AND password=?)

这是因为逻辑运算符OR的优先级比AND低。您需要用括号包围ORed条件，如下所示：

(username=? OR email=? OR phonenumber=?) AND password=?)