大家有时间会遇到前端或者后端，对用户输入的表名或者字段名做一些校验，那么我们如何来校验呢？说一下我的思路：

前端vue校验

vue前端校验MySQL表名和字段名可以通过正则表达式来实现。下面是一个示例代码：

// 校验MySQL表名
export function isValidTableName(tableName) {
  const reg = /^[a-zA-Z_]\w{0,63}$/;
  return reg.test(tableName);
}

// 校验MySQL字段名
export function isValidColumnName(columnName) {
  const reg = /^[a-zA-Z_]\w{0,63}$/;
  return reg.test(columnName);
}

上述代码中，我们通过正则表达式校验表名和字段名是否符合MySQL的命名规范。其中，^[a-zA-Z_]表示开头必须是字母或下划线，\w{0,63}$表示接下来可以是0到63个字母、数字或下划线，整个正则表达式就是表示匹配1到64个字符的MySQL命名规范。

如果需要校验其他数据库的命名规范，可以根据具体的规范修改正则表达式。

组件形式使用

如果需要在Vue中使用上述校验方法，可以在Vue组件中调用这些方法，例如：

<template>
  <div>
    <input type="text" v-model="tableName" placeholder="请输入表名">
    <button @click="checkTableName">校验表名</button>
  </div>
</template>

<script>
import { isValidTableName } from '@/utils/mysql'

export default {
  data() {
    return {
      tableName: ''
    }
  },
  methods: {
    checkTableName() {
      if (isValidTableName(this.tableName)) {
        alert('表名校验通过')
      } else {
        alert('表名不符合MySQL命名规范')
      }
    }
  }
}
</script>

上述代码中，我们在Vue组件中引入了MySQL校验的工具方法，并在点击按钮时调用了isValidTableName方法进行校验。如果校验通过，则弹出提示框提示用户校验通过，否则提示表名不符合MySQL命名规范。

类似地，也可以使用isValidColumnName方法校验MySQL字段名。

当然，如果要更完善一点，可以考虑把数据库以及字段名的一些关键字也考虑进去做校验。

在创建表时，我们对表名和字段名进行了校验，以确保它们符合MySQL的命名规范。同时，我们还要对column_name字段设置了唯一性约束和外键约束，以进一步保证数据的完整性和一致性。

当然，这些约束并不能完全保证数据的安全性，因此还需要在后端服务器对输入的表名和字段名进行进一步的校验和过滤，以避免SQL注入等安全问题。

后端校验

在后端服务器中对MySQL表名和字段名进行校验也是必要的。可以使用类似以下示例的代码进行校验：

// 校验MySQL表名
function isValidTableName(tableName) {
  const reg = /^[a-zA-Z_]\w{0,63}$/;
  return reg.test(tableName);
}

// 校验MySQL字段名
function isValidColumnName(columnName) {
  const reg = /^[a-zA-Z_]\w{0,63}$/;
  return reg.test(columnName);
}

// 处理MySQL表名和字段名
function processMySQLName(name) {
  if (!isValidTableName(name)) {
    throw new Error('Invalid MySQL table or column name');
  }
  // TODO: 对输入的表名或字段名进行过滤，以避免SQL注入等安全问题
  return name;
}

// 创建MySQL表
function createMySQLTable(tableName, columns) {
  tableName = processMySQLName(tableName);
  for (let i = 0; i < columns.length; i++) {
    columns[i].name = processMySQLName(columns[i].name);
  }
  // TODO: 调用MySQL API创建表
}

// 查询MySQL表
function queryMySQLTable(tableName, columns) {
  tableName = processMySQLName(tableName);
  for (let i = 0; i < columns.length; i++) {
    columns[i] = processMySQLName(columns[i]);
  }
  // TODO: 调用MySQL API查询表
}

在上述示例中，我们在后端服务器中定义了MySQL表名和字段名的校验和处理函数。当创建表或查询表时，我们先对输入的表名和字段名进行校验，以确保它们符合MySQL的命名规范。接着，我们对输入的表名和字段名进行过滤，以避免SQL注入等安全问题。最后，我们调用MySQL API进行操作。

需要注意的是，在对输入的表名和字段名进行过滤时，应该避免使用类似eval、Function等危险的函数，以免造成安全漏洞。最好是使用一些通用的过滤函数或库，例如xss、sqlstring等。

总结

在使用正则表达式对MySQL表名和字段名进行校验时，我们可以采用以下的方法：

1. MySQL表名和字段名的命名规则：

• 可以由大小写字母、数字和下划线（_）组成。
• 必须以字母或下划线开头，不能以数字开头。
• 最长不超过64个字符。

2. 根据命名规则，我们可以编写以下正则表达式：

• MySQL表名的正则表达式：/^[a-zA-Z_]\w{0,63}$/
• MySQL字段名的正则表达式：/^[a-zA-Z_]\w{0,63}$/

无论是前端还是后端都是可以采用正则来校验。

后端事例代码：

// 校验MySQL表名
function isValidMySQLTableName(tableName) {
  const reg = /^[a-zA-Z_]\w{0,63}$/;
  return reg.test(tableName);
}

// 校验MySQL字段名
function isValidMySQLColumnName(columnName) {
  const reg = /^[a-zA-Z_]\w{0,63}$/;
  return reg.test(columnName);
}

// 创建MySQL表
function createMySQLTable(tableName, columns) {
  if (!isValidMySQLTableName(tableName)) {
    throw new Error('Invalid MySQL table name');
  }
  for (let i = 0; i < columns.length; i++) {
    if (!isValidMySQLColumnName(columns[i].name)) {
      throw new Error('Invalid MySQL column name');
    }
  }
  // TODO: 调用MySQL API创建表
}

// 查询MySQL表
function queryMySQLTable(tableName, columns) {
  if (!isValidMySQLTableName(tableName)) {
    throw new Error('Invalid MySQL table name');
  }
  for (let i = 0; i < columns.length; i++) {
    if (!isValidMySQLColumnName(columns[i])) {
      throw new Error('Invalid MySQL column name');
    }
  }
  // TODO: 调用MySQL API查询表
}