JAVASCRIPT如何 *** 作数据库？

方法和详细的 *** 作步骤如下：

1、第一步，打开HBuilder工具，并在Web项目的js文件夹中创建一个新的JavaScript文件ConnDB.js，使用require（）引入mysql模块，然后将该值分配给变量mysq，见下图，转到下面的步骤。

2、第二步，完成上述步骤后，调用createConnection（）方法设置主机，用户名，密码，端口并返回数据，见下图，转到下面的步骤。

3、第三步，完成上述步骤后，调用mysql模块中的connect（）方法以连接到mysql数据，见下图，转到下面的步骤。

4、第四步，完成上述步骤后，编写查询语句SQL并将其作为字符串分配给变量sq，见下图，转到下面的步骤。

5、第五步，完成上述步骤后，调用query（），根据返回值判断结果，然后打印返回，见下图。这样，就解决了这个问题了。

js文件连接上了MySQL,但是用HTML调用js出错的原因如下

你写在下面的js没有被加载,只有被加载后才可以调用js

2.解决方法: 1.你可以把下面那段js代码放在html页面前面,就可以了。

是否有漏洞与代码有关，与此无关

其中主流的连接MySQL的方式是用mysql或者mysql2包，它们只是提供了调用驱动的api。很多框架中包括egg，nest都是基于此封装的。

但这不是SQL注入的关键，它只是一种连接方式。它只管连接，不管其他的，存不存在SQL注入完全靠写代码的人本身啊。

一句脚本本没有问题(知道不让直接放sql的，也是放注入)，但是你如果让SQL变成由用户输入拼接而成，那就存在SQL注入的风险。

你应该去了解SQL注入的原理，然后进行防患，百度就能找到，然后可以用ORM，一般都对输入做了处理，还能避免直接写SQL(但其实难的地方还得自己写)。

有不理解可以追问。

---