4

Gostaria de saber se é possível realizar o bind dos parâmetros por posição ao invés do nome utilizando mssql em NodeJS.

Ex.:

//Por nome
return pool.request()
.input('input_parameter1', sql.Int, 10)
.input('input_parameter2', sql.Int, 20)
.query('select * from mytable where id = @input_parameter1 and valor = @input_parameter2')

O que preciso seria algo do tipo:

//Por posição
return pool.request()
.query('select * from mytable where id = ? and valor = ?', [10, 20], 
function(err, result){
console.log("Resultado: " + result);
});
5
  • Tenha cuidado em alterar a forma de consulta, pois no primeiro código o "mssql" implementa uma proteção contra SQLi. Veja aqui: github.com/patriksimek/node-mssql#sql-injection Commented 1/11/2017 às 14:14
  • @MarceloJunior se souberes uma alternativa de resolver isto melhor que a minha coloca uma resposta, eu não conheço a biblioteca por isso pode haver maneiras melhores.
    – Sergio
    Commented 1/11/2017 às 14:22
  • Obrigado pela dica @MarceloJunior, não tinha pensado nisso.... Commented 1/11/2017 às 14:30
  • @Sergio também não conheço, procurei alternativas para ajudar na resposta e não achei nada que já tenha sido implementado. Commented 1/11/2017 às 14:38
  • @LucasSouza Por nada :) Commented 1/11/2017 às 14:38

1 Resposta 1

1

Podes usar dessa maneira com o mysql (link). A ideia é como mostras no código, usar marcadores ? na query e depois passar uma array com as posições cujo valor deve ser usado em vez do marcador.

Segundo o exemplo da documentação:

connection.query('UPDATE users SET foo=?, bar=?, baz=? WHERE id=?', ['a', 'b', 'c', userId], (error, results, fields) => {
  if (error) throw error;
  // ...
});

Para implementar isso no mssql podias fazer o teu próprio wrapper:

const superQuery = (conn, query, values) => {
  let req = pool.request();
  let value = values.shift();
  let counter = 1;

  while (typeof value !== 'undefined') {
    let sep = 'input_parameter' + (counter++);
    req = req.input(sep, value);
    query = query.replace('?', '@' + sep);
    value = values.shift()
  }
  return req.query(query);
}

E depois usares assim:

superQuery(
    connection, 
    'UPDATE users SET foo=?, bar=?, baz=? WHERE id=?', 
    ['a', 'b', 'c', userId]
).then(res => {
    ...etc
});

Nota: o mssql tem um conceito de protótipos como segundo argumento opcional de . input(). Seria simples incorporar isso no meu wrapper para não se perder esse nivel de segurança. Porem a array passada em vez de simples seria um objeto com o prototipo também.

5
  • Então, com o mysql eu vi que tem como.. Só que meu banco é o mssql, sabe se tem como usar por posição nele, como no mysql? Os marcadores podem alterar, isso não tem problema, se for o caso, tipo @ID... Só que queria por posição do que por nome na hora de fazer o bind... Commented 1/11/2017 às 14:02
  • @LucasSouza desculpa, não reparei no mssql! Tentei redimir-me com uma sugestão de solução :)
    – Sergio
    Commented 1/11/2017 às 14:15
  • Obrigado! Estou fazendo o wrapper conforme comentou para manter a segurança Commented 1/11/2017 às 14:33
  • 1
    Funcionou como vc falou e mantive a segurança que o mssql utiliza.. Commented 1/11/2017 às 18:44
  • @LucasSouza ótimo!
    – Sergio
    Commented 1/11/2017 às 22:29

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .