本文介绍了如何使用 Knex.js 从 MySQL 数据库的 datetime 列中按日期选择数据。重点讲解了 `whereRaw` 方法的使用，并通过示例代码演示了如何进行参数绑定和直接插入值两种方式，帮助开发者灵活地实现日期查询需求。
在使用 Knex.js 与 MySQL 数据库交互时，经常需要根据日期从包含日期和时间的 datetime 列中检索数据。直接使用 where 子句通常无法满足需求，因为 datetime 列包含时间信息，而我们只想根据日期进行匹配。本文将介绍如何使用 Knex 的 whereRaw 方法来实现这一目标。
whereRaw 允许我们直接编写原始 SQL 表达式，这在处理 Knex 提供的标准方法无法满足的复杂查询时非常有用。
使用 whereRaw 进行日期查询
假设我们有一个名为 table 的表，其中包含一个名为 created_at 的 datetime 列。我们想要选择 created_at 列的日期部分等于特定日期的所有数据。
以下是两种使用 whereRaw 实现此目的的方法：
1. 使用参数绑定
参数绑定是一种推荐的方法，因为它有助于防止 SQL 注入攻击。它将日期值作为参数传递给 SQL 查询，而不是直接将其插入到查询字符串中。
function getData(req, res) {
app.db('table')
.select('*') // 建议明确指定需要查询的字段，避免使用 `table.*`
.whereRaw('date(created_at) = ?', ['2022-08-15'])
.then(table => res.json(table));
}在这个例子中，date(created_at) = ? 是原始 SQL 表达式，['2022-08-15'] 是包含日期值的参数数组。Knex 会自动转义该值并将其插入到 SQL 查询中。
2. 直接插入值
如果确定该值是可信的并且不需要任何转义，则可以直接将日期值插入到 SQL 查询中。但是，强烈建议不要这样做，因为它可能导致 SQL 注入漏洞。
function getData(req, res) {
app.db('table')
.select('*') // 建议明确指定需要查询的字段，避免使用 `table.*`
.whereRaw('date(created_at) = "2022-08-15"')
.then(table => res.json(table));
}在这个例子中，"2022-08-15" 直接插入到 SQL 查询中。
注意事项
- 安全性： 始终优先考虑使用参数绑定来防止 SQL 注入攻击。
- 性能： 在大型数据集上，使用 date() 函数可能会影响性能。考虑在 created_at 列上创建一个日期索引，以提高查询速度。
- 数据库兼容性： 不同的数据库系统可能具有不同的日期函数。确保使用与你的数据库系统兼容的函数。例如，PostgreSQL 使用 DATE(created_at) 而不是 date(created_at)。
总结
whereRaw 方法是 Knex.js 中一个强大的工具，可以用于执行复杂的 SQL 查询。当需要根据日期从 datetime 列中选择数据时，可以使用 whereRaw 方法结合 date() 函数来实现。请务必注意安全性和性能方面的考虑，并选择最适合你需求的实现方式。 建议始终明确指定需要查询的字段，避免使用 table.*，提高代码的可读性和性能。
