节点sql语法错误

Question

我对使用 node 和 express 有点陌生，我正在尝试在我的 node 应用程序中简单地插入 mysql 数据库，但我不断收到 ER_PARSE_ERROR [i].year, courseData[i].term....

我试图查看一个课程对象数组 (courseData)，将每个值插入到它们的列名中。这是我所在的地方

for (var i = 0; i < courseData.length; i++){
        var i = 1;
        let sql = "INSERT INTO Course (year, term, code, title, " 
                    + "capacity, enrollment, credits, "
                    + "mon, tue, wed, thu, fri, sat, " 
                    + "instructorLast, instructorFirst, " 
                    + "startDate, endDate, building, room) "
                   + "VALUES (courseData[i].year, courseData[i].term, courseData[i].code, "
                    + "courseData[i].title, courseData[i].capacity, courseData[i].enrollment, "
                    + "courseData[i].credits, courseData[i].mon, courseData[i].tue, "
                    + "courseData[i].wed, courseData[i].thu, courseData[i].fri "
                    + "courseData[i].sat, courseData[i].instructorLast, courseData[i].instructorFirst, "
                    + "courseData[i].startDate, courseData[i].endDate, courseData[i].building, courseData[i].room); ";

        db.query(sql, function(err, result, fields){
            console.log(err);
        });
    }

我尝试了单引号、双引号、表名周围的反引号，但没有任何效果。没有看到任何类似的问题，所以我想我会碰碰运气。

谢谢！

Answer 1

我认为您需要两件事来修复此代码。

1) Aaron Dietz 是正确的。您需要在年份列上使用反引号

2) 目前您插入的是对象名的字符串值，而不是您的对象。例如，您插入“courseData[i].title”而不是对象该部分的实际内容。此外，连接 sql 代码会受到 sql 注入攻击。使用此处描述的转义方法https://github.com/mysqljs/mysql。

for (var i = 0; i < courseData.length; i++){
    var i = 1;
    let sql = `INSERT INTO Course (dyear, term, code, title,
                capacity, enrollment, credits,
                mon, tue, wed, thu, fri, sat,
               instructorLast, instructorFirst,
                startDate, endDate, building, room)
               VALUES (?, ? , ?, ?, ?, ?, ?, ?, ?,
               ?,?,?,?,?,?,?,?,?,?)`;
    let inserts = [courseData[i].year, courseData[i].term, 
              courseData[i].code, courseData[i].title, 
              courseData[i].capacity, courseData[i].enrollment, 
              courseData[i].credits, courseData[i].mon, 
              courseData[i].tue, courseData[i].wed, 
              courseData[i].thu, courseData[i].fri, 
              courseData[i].sat, courseData[i].instructorLast, 
              courseData[i].instructorFirst, courseData[i].startDate, 
              courseData[i].endDate, courseData[i].building, 
              courseData[i].room];
    sql = mysql.format(sql, inserts);

    db.query(sql, function(err, result, fields){
        console.log(err);
    });
}

让我知道这是否适合您。