我的sql语句失效，不论什么表单都能通过验证。

测试积点老人

我用的nodejs，想做一个登陆注册。

1. app.get('/login', function (req, res) {
   
2.    var name = req.query.name;
   
3.    var pwd = md5(req.query.pwd);
   
4.    var selectSQL = "select * from cust where name = '" + name + "' and pass = '" + pwd + "'";
   
5.    connection.query(selectSQL, function (err, rs) {
   
6.        if (err) throw err;
   
7.        console.log('登陆成功');
   
8.        res.sendFile(__dirname + "/" + "OK.html");
   
9.    })
   
10. })

复制代码

这一段的时候，无论提交的表单在对应的MySQL中有没有，他都会通过验证。请教大佬们这个应该怎么解决。对应的MySQL库中只有两条数据。

郭小贱

可以参考这篇文章看下 https://ask.csdn.net/questions/1059550

bellas

cookie?

qqq911

把成功写到判断里面

jingzizx

有没有判断

litingting0214

提交没有加判断呀