#MysqlでSELECTを使うときの注意点

##対象者

これからSQLを学ぶ方
少し触ったことのある程度の方

##今回の気づき
例えばmysqlを使用してデータを抽出したいと考えます。

SELECT * FROM users WHERE id=xxx

その際、このようなSQL文を組み立てるとは思うのですが、idの部分に入ってくるものは変数で管理したいですよね？？

そしたら変数で管理してみましょう！
諸事情により、環境はNodeでExpressを使用します。随時自分が学習してる言語で応用してみてください！

node.js

const express = require('express');
const app = express();

app.listen(3000, () => console.log('Server is listening on 3000');
//このとき入ってくるindexは"a6f87ff4d4a04fa7a7a77acc1e3a6bd1"と定義します。
app.get('/users/:index', (req, res) => {
  const _id = req.params.index;
  const sql = `SELECT * FROM users WHERE id=${_id}`;
  mysql.query(sql, (err, result) => {
    if (err) throw err;
    res.send(result);
  });
});

一見これで完璧に見えませんか？？見えますよね？？

でも実際に動かしてみると、

node.js

code: 'ER_BAD_FIELD_ERROR',
  errno: 1054,
  sqlMessage: "Unknown column 'a6f87ff4d4a04fa7a7a77acc1e3a6bd1' in 'where clause'",
  sqlState: '42S22',
  index: 0,
  sql: 'SELECT * FROM articles WHERE id=a6f87ff4d4a04fa7a7a77acc1e3a6bd1'

うわああ、エラーですねえ。。。。

##解決策
どうやらidの部分を''で囲む必要があるみたいです。

なので変更して実際に動かしてみると

node.js

const express = require('express');
const app = express();

app.listen(3000, () => console.log('Server is listening on 3000');
//このとき入ってくるindexは"a6f87ff4d4a04fa7a7a77acc1e3a6bd1"と定義します。
app.get('/users/:index', (req, res) => {
  const _id = req.params.index;
  const sql = `SELECT * FROM users WHERE id='${_id}'`;
  mysql.query(sql, (err, result) => {
    if (err) throw err;
    res.send(result);
  });
});

こうすればしっかり動くことが確認できたと思います。

##終わり

ついさっき自分も知ったばかりなので共有したいと思います。

ではでは〜〜^^