【Node Hero】5. Node.js 数据库教程

本文转载自：众成翻译
译者：网络埋伏纪事
链接：http://www.zcfy.cc/article/1751
原文：https://blog.risingstack.com/node-js-database-tutorial/

如下的 Node.js 数据库教程将展示如何设置 Node.js 应用程序的数据库，并且教你使用它的基础知识。

将数据存储在一个全局变量中

正如在上章所学，为用户提供静态页面，可能适合着陆页或者个人博客。但是，如果想交付个性化的内容，就必须将数据存在某个地方。

举个例子：用户注册。可以为个别用户提供定制内容，或者只让它在用户通过身份验证后可用。

如果用户想注册你的应用程序，你可能想创建一个路由处理器来让他注册成功：

const users = []

app.post('/users', function (req, res) {  
    // 从请求消息体中获取用户发送的数据
    const user = req.body
    users.push({
      name: user.name,
      age: user.age
    })
    res.send('注册成功！')
})

通过这种方式，可以把用户存储在一个全局变量中，这个全局变量在应用程序生命周期都会驻留在内存中。

使用这种方式会因为几个原因而带来问题：

• 内存很贵，

• 每次重新启动应用程序时，内存都会重置，

• 如果不清理的话，有时候会遇到栈溢出。

将数据存储在文件中

出现在你脑海中的下一件事情可能是将数据存储在文件中。

如果把用户数据永久性地存储在文件系统中，就可以避免之前列出的问题。

实践中，这个方法看起来就像如下这样：

const fs = require('fs')

app.post('/users', function (req, res) {  
    const user = req.body
    fs.appendToFile('users.txt', JSON.stringify({ name: user.name, age: user.age }), (err) => {
        res.send('注册成功！')
    })
})

这种方式我们不会丢失用户数据，即使服务器重启后也不会。这种解决方案也是经济有效的，因为买存储空间比买内存更便宜。

不幸的是，用这种方式存储用户数据依然有几个缺陷：

• 添加用户数据是可以的，但是想想更新或者删除。

• 如果是存到文件，并行访问文件就没那么容易了（系统级锁会阻止写数据）。

• 当扩展应用程序时，没法把文件分割放在服务器之间（可以，但是方法超出了本教程的等级）。

这就是真实数据库起作用的地方。

你可能已经听说过数据库有两种主要类型：SQL 和 NOSQL。

SQL

我们以 SQL 开始。SQL 是一种设计用于关系型数据库的查询语言。根据正在使用的产品，SQL 有几种风格，但基本原理都是相同。

数据本身会被存储在表中，每个插入的块将会被表示为表中的一行，就像 Google Sheets 或者 Microsoft Excel 中的一样。

在一个 SQL 数据库中，你可以定义 schema - 这些 schema 会为你要放进去的数据提供一个骨架。在存储数据之前，必须设置不同值的类型。例如，必须为用户数据定义一个表，必须告诉数据库用户名是字符串类型，年龄是整型。

NoSQL

另一方面，NoSQL 数据库在最近十年变得相当流行。如果使用 NoSQL，就不需要定义 schema，可以存储任意 JSON。这对 JavaScript 很方便，因为在 JavaScript 中将对象转换为 JSON 很容易。不过，使用 NoSQL 要当心，因为它无法保证数据的一致性，也无法知道数据库中存的是什么。

Node.js 和 MongoDB

我们总会听到对 Node.js 的一个常见误解：

"Node.js 只能用 MongoDB（ MongoDB 是最流行的 NoSQL 数据库）。"

根据我的经验，这是不正确的。大多数数据库都有驱动程序可以用，它们在 NPM 上也有库。据我看，它们与 MongoDB 一样简单易用。

Node.js 和 PostgreSQL

为简单起见，我们打算在下面的示例中使用 SQL。我选择的是 PostgreSQL。

要让 PostgreSQL 启动和运行，必须将它安装到你的电脑上。如果是 Mac，就用 homebrew 安装 PostgreSQL。另外，如果是 Linux，就用你用的包管理器安装它。

进一步的信息请阅读这篇优秀的指南，让你的第一个数据库启动和运行起来。

如果你打算用一种数据库浏览工具，我推荐使用命令行程序 psql - 它与 PostgreSQL 服务器安装程序绑在一起。这里有一个小速查表，如果你开始用 PostgreSQL，这玩意迟早会派上用场。

如果不喜欢命令行界面，可以用开源的 PostgreSQL 管理图形界面工具 pgAdmin。

注意，SQL 本身就是一门语言，我们不会讲解它所有功能，只会提及最简单的。要了解更多的关于 SQL 的知识，这里有不少讲解 PostgreSQL 基础知识的课程都还不错。

Node.js 数据库交互

首先，得创建要使用的数据库。为此，在终端中键入如下命令：

createdb node_hero

然后，创建用户表：

CREATE TABLE users(  
  name VARCHAR(20),
  age SMALLINT
);

最后，回到编码。如下是通过 Node.js 程序与数据交互的代码：

'use strict'

const pg = require('pg')  
const conString = 'postgres://username:password@localhost/node_hero' // 确保要匹配你自己数据库的凭据

pg.connect(conString, function (err, client, done) {  
  if (err) {
    return console.error('error fetching client from pool', err)
  }
  client.query('SELECT $1::varchar AS my_first_query', ['node hero'], function (err, result) {
    done()

    if (err) {
      return console.error('error happened during query', err)
    }
    console.log(result.rows[0])
    process.exit(0)
  })
})

这是一个简单的 PostgreSQL 'hello world' 示例。注意第一个参数是 SQL 命令字符串，第二个参数是给查询提供的参数值数组。

如果就按用户输入插入到数据库，会有很大的安全问题。这种方式可以防止 SQL 注入式攻击，这种类型的攻击是攻击者试图利用完全未处理的 SQL 查询。在创建任何面向用户的应用程序时，必须总要考虑这种情况。要学习更多关于 SQL 安全性的知识，请查看我们的 Node.js 应用程序安全备忘录。

下面继续前一示例。

app.post('/users', function (req, res, next) {  
  const user = req.body

  pg.connect(conString, function (err, client, done) {
    if (err) {
      // 将错误传递给 express 错误处理器
      return next(err)
    }
    client.query('INSERT INTO users (name, age) VALUES ($1, $2);', [user.name, user.age], function (err, result) {
      done() //这个 done 回调会通知 pg 驱动程序连接可以被关闭，或者返回给连接缓冲池

      if (err) {
        // 将错误传递给 express 错误处理器
        return next(err)
      }

      res.send(200)
    })
  })
})

完成解锁：用户存储在数据库中!:) 现在我们试着获取他们。下一步，为用户获取给应用程序添加一个新的端点。

app.get('/users', function (req, res, next) {  
  pg.connect(conString, function (err, client, done) {
    if (err) {
      // 将错误传递给 express 错误处理器
      return next(err)
    }
    client.query('SELECT name, age FROM users;', [], function (err, result) {
      done()

      if (err) {
        // 将错误传递给 express 错误处理器
        return next(err)
      }

      res.json(result.rows)
    })
  })
})

也不算很难，对吧？

现在你可以运行提供给 Node.js 应用程序的任何复杂 SQL 查询。

使用这种技术，你可以将数据永久存储在应用程序中，多亏了 Node-postgreSQL 模块团队的辛勤劳动，使存储数据变得易如反掌。

我们已经完成了在 Nodejs 中使用数据库所必须知道的所有基础知识。现在自己去创建一些东西好了。

尝试、实验，因为这是称为一个真正的 Node 勇士的最佳方式。实践并准备下一章如果与第三方 API 通讯！

如果你有任何有本教程相关的或者与在 Node.js 中使用数据库的问题，只管提出来！