Node.js中间件的使用

1.中间件

为主要的业务逻辑服务；接收到请求，以及做出响应

应用级中间件、路由级中间件、内置中间件、第三方中间件、错误处理中间件

(1)路由级中间件

路由器的使用

(2)应用级中间件

也称为自定义中间件，是一个函数(回调函数)

app.use( '/reg', function(req,res,next){   } )

拦截url为/reg的路由；

next是一个函数，表示执行下一个中间件或者路由

(3)内置中间件

app.use( express.static('托管的目录') )

把所有的静态资源托管到某个目录，如果浏览器请求静态资源，自动到该目录下寻找，无需创建路由

练习: 把静态资源托管到 files 目录。

(4)第三方中间件

body-parser中间件使用

//1.下载安装

npm install body-parser;

//2.引入中间件模块

const bodyParser=require('body-parser');

//3.使用中间件

//将post请求数据解析为对象

app.use( bodyParser.urlencoded({

extended:false //不使用第三方的qs模块解析查询字符串为对象，而是使用querystring模块

}) )

//4.在post请求的路由中

req.body  返回对象

2.获取数据的方式

名称	形式	获取（路由）
get	lid=&pname=dell	req.query
路由传递	/shopping/	req.params
post	无法通过url查看	req.body 前提需要使用中间件body-parser

3.mysql模块

mysql.exe -h127.0.0.1 -P3306 -uroot -p

mysql -uroot

INSERT INTO emp VALUES(...)

DELETE FROM emp WHERE eid=5;

UPDATE emp SET upwd='1234',sex=0 WHERE eid=4;

SELECT * FROM emp;

//创建连接对象

var connection=mysql.createConnection({})

//建立连接

connection.connect()

//执行SQL语句

connection.query(sql语句, callback)

err 可能产生的错误

result  SQL语句的执行结果

//关闭连接

connection.end()

执行删除、修改、插入返回对象，如果返回对象的属性中affectedRows大于0，说明执行成功。

执行查询返回数组

用户名和密码同时满足的结果，返回一条数据

SQL注入

SELECT * FROM user WHERE uname='root' AND upwd='123456' or 1=1;

使用连接池

//connectionLimit 用于设置连接池的大小，默认15个

var pool=mysql.createPool( {} );

//执行SQL语句

pool.query(sql语句，callback)