浏览器中JavaScript无法直接连接数据库，因其运行在客户端且受网络隔离与安全策略限制，必须通过HTTP请求调用后端API，由后端代为操作数据库。
浏览器里不能直接用 JavaScript 连数据库——这是最常被误解的一点。JS 运行在用户本地，而数据库（MySQL、PostgreSQL、MongoDB 等）通常部署在服务器上，两者之间有网络隔离和安全策略限制。所谓“用 JS 连数据库”，实际是通过 HTTP 请求与后端 API 通信，由后端代为操作数据库。
为什么 fetch() 或 axios 不能直接连 MySQL
浏览器环境禁止 JS 发起原始 TCP 连接，mysql2、pg、mongodb 这类驱动只支持 Node.js 环境，无法在浏览器中运行。如果你在控制台写 require('mysql2') 或 new mysql.createConnection()，会立刻报 ReferenceError: require is not defined 或 Cannot access 'mysql' before initialization。
常见错误现象：
- 页面空白 + 控制台报
Failed to load resource: net::ERR_CONNECTION_REFUSED（试图直连 localhost:3306） - 打包后出现
Module not found: Error: Can't resolve 'fs'（因为数据库驱动依赖 Node.js 内置模块） - 跨域失败：浏览器拦截了对
http://localhost:3306的请求（该端口根本不是 HTTP 服务）
正确做法：JS 调用后端 REST API
前端 JS 只负责发请求、收 JSON；数据库操作全交给后端。例如你有个 Express 服务暴露了 /api/users 接口：
立即学习“前端免费学习笔记（深入）”；
fetch('/api/users')
.then(r => r.json())
.then(data => console.log(data))关键点：
- 后端必须处理 CORS，否则浏览器会拒绝响应（Express 可用
cors()中间件） - 不要把数据库连接信息（如
DB_PASSWORD）硬编码进前端代码或环境变量中——它会被所有人看到 - 接口需鉴权，避免未登录用户调用
/api/admin/delete-all这类危险路径 - 路径别写成
http://localhost:3000/api/users这种绝对地址，用相对路径或配置BASE_URL
想本地快速验证？用 SQLite + Tauri/Electron
如果目标是“桌面应用”而非网页，可以绕过 HTTP 限制：Tauri 或 Electron 允许 JS 在进程内调用 Rust/Node.js 模块，从而直接读写 SQLite 文件。
例如 Tauri 中定义一个命令：
import { invoke } from '@tauri-apps/api/tauri';
invoke('get_users').then(console.log);对应 Rust 后端用 rusqlite 查询 users.db。但注意：
- 这不适用于普通网站，仅限打包后的桌面程序
- SQLite 是文件型数据库，不支持多写并发，不适合高并发 Web 场景
- 仍要防范 SQL 注入——不能拼接用户输入到
SELECT * FROM users WHERE name = '${name}'
真正难的从来不是“怎么连”，而是“谁来管连接池、事务、超时、重试、错误映射”。这些都得落在后端逻辑里。前端 JS 唯一该关心的，是请求是否成功、返回数据结构是否符合预期、loading 和 error 状态怎么呈现。
