Започвате наистина добре, но може би сте се замислили малко. Номерът е да се изгради заявка с заместители (?
) като низ и едновременно с това изградете масив от стойности.
Така че, ако имате params = { name: 'foo', age: 40 }
, искате да изградите следните обекти:
where = 'name LIKE ? AND age = ?';
values = [ '%foo%', 40 ];
Ако имате само { name: 'foo' }
, вместо това ще изградите тези:
where = 'name LIKE ?';
values = [ '%foo%' ];
Така или иначе можете да използвате тези обекти директно в query
метод, т.е.:
var sql = 'SELECT * FROM table WHERE ' + where;
connection.query(sql, values, function...);
Тогава как да изградим тези обекти? Всъщност кодът наистина е подобен на вашия buildQuery
функция, но по-малко сложна.
function buildConditions(params) {
var conditions = [];
var values = [];
var conditionsStr;
if (typeof params.name !== 'undefined') {
conditions.push("name LIKE ?");
values.push("%" + params.name + "%");
}
if (typeof params.age !== 'undefined') {
conditions.push("age = ?");
values.push(parseInt(params.age));
}
return {
where: conditions.length ?
conditions.join(' AND ') : '1',
values: values
};
}
var conditions = buildConditions(params);
var sql = 'SELECT * FROM table WHERE ' + conditions.where;
connection.query(sql, conditions.values, function(err, results) {
// do things
});