如何在node.js里连接和使用mysql
host：连接的数据库地址。（默认：localhost）port：连接地址对应的端口。（默认：3306）localAddress： 源IP地址使用TCP连接。（可选）socketPath：当主机和端口参数被忽略的时候，可以填写一个Unix的Socket地址。
先安装mysql模块。node.js默认安装时，模块文件放在 /usr/local/lib/node_modules 这个目录下，为了便宜管理，模块还是统一安装到这里好。
首先，我们需要使用nodejs的包管理工具（npm）安装mysql的驱动。
产品开发了新版本，数据不兼容，新版本的数据结构比旧版本复杂一些，目前，旧版本是在线系统，需要将旧版本程序的数据适配至新版本程序。数据库是MySQL，这里选择使用NodeJS来完成。
前提是你必须把网页保存成*.hta格式。html格式的文件没有足够的权限。楼主如果想在网页中访问数据库，就不要使用JS吧，PHP/ASP/JSP都行。如果楼主想做一个本地使用的程序访问数据库，那只要把页面存成hta就行了。
因此如果用nodejs + mysql只用单个连接的话那么就利用不到mysql能同时服务多个查询的优势了。应该使用类似下图的运作方式，nodejs 使用多个连接来连接mysql。
Node.js中用escape解决sql注入
1、其中主流的连接MySQL的方式是用mysql或者mysql2包，它们只是提供了调用驱动的api。很多框架中包括egg，nest都是基于此封装的。但这不是SQL注入的关键，它只是一种连接方式。
2、参数的值，即value采用数组的方式，批量赋值，执行的过程中，如果出现参数数量不匹配，请检查sql里面的变量。采用以上方式，在nodejs里面，在字符串变量中，加入oranddrop等sql关键字，均作为变量赋值，而不是和整个sql。
3、第二种想法自然是因为nodejs中想要出现原型链污染实在是太容易了。不过有一说一一道以原型链污染为漏洞的ctf题使用公共靶机是非常不妥的，并且一般是给出源码进行测试。加上此处并没有什么显眼的模板使用比如ejs。
4、node.js访问sqlserver 使用mssql模块。
5、最近，我转向使用依赖注入来帮助理解分离代码的简单途径，并有助测试。然而，Node.js中的模块依赖Node提供的系统API，这很难判断私有依赖被恰当的使用。一般的依赖注入很难在这种情况下使用，但现在不要放弃希望。
6、防sql注入的一个简单方法就是使用框架，一般成熟框架中会集成各种安全措施。当然也可以自己处理，如果用户的输入能直接插入到SQL语句中，那么这个应用就易收到SQL注入的攻击。
nodejs和mysql交互问题
1、MySQL数据库系统允许的最大可连接数max_connections。这个参数是可以设置的。如果不设置，默认是100。最大是16384。数据库当前的连接线程数threads_connected。这是动态变化的。
2、也就是说，从目前的技术环境来看，MySQL数据库的MyISAM存储 引擎单表大小限制已经不是有MySQL数据库本身来决定，而是由所在主机的OS上面的文件系统来决定了。
3、Nodejs要连接MySQL，可以使用Nodejs的MysQL驱动来实现。比如，我们这里使用“node-mysql”连接数据库。我们使用下面的方式来连接数据库：首先，我们需要使用nodejs的包管理工具（npm）安装mysql的驱动。
4、是否有漏洞与代码有关，与此无关 其中主流的连接MySQL的方式是用mysql或者mysql2包，它们只是提供了调用驱动的api。很多框架中包括egg，nest都是基于此封装的。但这不是SQL注入的关键，它只是一种连接方式。
5、打开 IDEA，选择“Create New Project”创建一个新的 Node.js 项目。
idea创建nodejs连接mysql
Nodejs要连接MySQL，可以使用Nodejs的MysQL驱动来实现。比如，我们这里使用“node-mysql”连接数据库。我们使用下面的方式来连接数据库：首先，我们需要使用nodejs的包管理工具（npm）安装mysql的驱动。
其中主流的连接MySQL的方式是用mysql或者mysql2包，它们只是提供了调用驱动的api。很多框架中包括egg，nest都是基于此封装的。但这不是SQL注入的关键，它只是一种连接方式。
如果你长时间占用一个连接，那么你这个连接所涉及的记录就会被长时间锁定，其他所有用户都会无法访问，如果有多个用户同时操作数据库，那网站基本上就瘫痪了。所以原则上都要求数据库的查询要做到随用随关闭。
因此如果用nodejs + mysql只用单个连接的话那么就利用不到mysql能同时服务多个查询的优势了。应该使用类似下图的运作方式，nodejs 使用多个连接来连接mysql。
建议使用中间件连接，操作数据库的代码更加简单。我们的后台接口就是用的中间件连接。nodejs的设计特点，使得他本身就很快，即使是读写数据库这样耗时的操作。用连接池的目的其实就是想就加快数据库的IO速度。
你检查一下代码，是否还有使用了10.1。如果有，改为localhost试试。原因如下：localhost（local）是不经网卡传输！这点很重要，它不受网络防火墙和网卡相关的的限制。