菜鸟教程中的nodejs连接mysql数据库教程存在sql注入问题吗？

是否有漏洞与代码有关，与此无关

其中主流的连接MySQL的方式是用mysql或者mysql2包，它们只是提供了调用驱动的api。很多框架中包括egg，nest都是基于此封装的。

但这不是SQL注入的关键，它只是一种连接方式。它只管连接，不管其他的，存不存在SQL注入完全靠写代码的人本身啊。

一句脚本本没有问题(知道不让直接放sql的，也是放注入)，但是你如果让SQL变成由用户输入拼接而成，那就存在SQL注入的风险。

你应该去了解SQL注入的原理，然后进行防患，百度就能找到，然后可以用ORM，一般都对输入做了处理，还能避免直接写SQL(但其实难的地方还得自己写)。

有不理解可以追问。

首先可以在多台服务器装memcached，启动时分别指定容量和端口

访问时采用集群方式访问，只需要spring配置文件里面配置即可

value可以放任何对象，包括集合

每个键值的生命周期可以在放入时独立设置

类库可以用spymemcached

数据更新方式可以在后台的定时任务中执行

下面是spring mvc中配置：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

<bean id="memcachedClient" class="net.spy.memcached.spring.MemcachedClientFactoryBean">

<property name="servers" value="服务器A：端口，服务器B：端口，服务器C：端口" />

<property name="protocol" value="BINARY" />

<property name="transcoder">

<bean class="net.spy.memcached.transcoders.SerializingTranscoder">

<property name="compressionThreshold" value="1024" />

</bean>

</property>

<property name="opTimeout" value="2000" />

<property name="timeoutExceptionThreshold" value="1998" />

<property name="locatorType" value="CONSISTENT" />

<property name="hashAlg">

<value type="net.spy.memcached.DefaultHashAlgorithm">KETAMA_HASH</value>

</property>

<property name="failureMode" value="Redistribute" />

<property name="useNagleAlgorithm" value="false" />

</bean>

sql在线教程

http://www.host01.com/Get/database/00060002/index_6.htm

http://www.ibook8.com/book/shuju.htm

---