Вопросы React Frontend Developer

В Sequelize запрос к базе данных задаётся не вручную в SQL-строке, а через методы модели или query interface. Чаще всего используются методы вроде findAll, findOne, create, update и destroy. Они вызываются у модели, например User.findAll(), и Sequelize сам строит SQL. Для сложных случаев есть sequelize.query() с сырым SQL.

В Sequelize соединение открывается через создание экземпляра класса Sequelize, которому передаются параметры подключения: имя базы, пользователь, пароль, хост, порт и диалект. При создании экземпляра Sequelize сразу создаёт пул соединений, но реальное подключение устанавливается лениво — при первом запросе. Проверить соединение можно методом authenticate(). Закрыть пул можно через close().

В Sequelize для raw SQL используется метод sequelize.query(). Он принимает SQL-строку и опции. По умолчанию возвращает массив [results, metadata]. Можно указать type: QueryTypes.SELECT, чтобы получить сразу массив строк. Для защиты от SQL-инъекций применяй replacements (экранирование) или bind (параметры).

Параметры HTTP-запроса (req.query, req.params, req.body) передаются в Sequelize через объект options, чаще всего в поле where. Sequelize автоматически экранирует значения, если использовать операторы Op и не подставлять строки вручную. Для сложных условий применяют Op.and, Op.or, Op.like и другие. Никогда не передавай req.query напрямую в where без валидации — это открывает SQL-инъекции.