如何将JavaScript数组转换为SQL多行VALUES列表？

问题场景 #

需要把JavaScript二维数组转换成SQL Server可直接执行的INSERT语句，核心难点是正确处理各类特殊字符（单引号、双引号、括号等）。直接将数组转成JSON字符串后，格式无法适配SQL的VALUES要求，手动用replace或正则处理容易出错。

原JavaScript数组：

const jsArray = [
    [1,'Cake','Special characters comma, left bracket ], right bracket ].'],
    [2,'Ice cream','Single \'quote\' with "double" quote.'],
    [3,"Fudge Syrup","Double \"quote\" with 'single' quote."],
];

期望生成的SQL语句：

INSERT INTO [MYTABLE] (
    [FIELD1], [FIELD2], [FIELD3]
)
VALUES
    (1,'Cake','Special characters comma, left bracket ], right bracket ].'),
    (2,'Ice cream','Single ''quote'' with "double" quote.'),
    (3,'Fudge Syrup','Double "quote" with ''single'' quote.')
;

解决方案：直接遍历数组处理，避开JSON转义坑 #

不要先把数组转成JSON字符串（会引入额外的转义符增加处理复杂度），直接操作原始数组元素，按SQL规则处理后拼接语句。

步骤说明 #

1. 编写SQL专用转义函数：SQL Server中，字符串里的单引号需要用两个单引号转义，其他字符（双引号、括号、逗号）可直接保留，无需额外处理。
2. 遍历处理每一行数据：对数组中的每一行，将字符串字段用转义函数处理后包裹单引号，数字字段直接保留，再把整行用括号包裹。
3. 拼接完整INSERT语句：组合表名、字段名和处理后的VALUES列表。

代码实现 #

const jsArray = [
    [1,'Cake','Special characters comma, left bracket ], right bracket ].'],
    [2,'Ice cream','Single \'quote\' with "double" quote.'],
    [3,"Fudge Syrup","Double \"quote\" with 'single' quote."],
];

// SQL Server字符串转义：单引号替换为两个单引号
function escapeSqlStr(str) {
    if (typeof str !== 'string') return str;
    return str.replace(/'/g, "''");
}

// 生成VALUES行
const valuesRows = jsArray.map(row => {
    const processedItems = row.map(item => {
        return typeof item === 'string' ? `'${escapeSqlStr(item)}'` : item;
    });
    return `    (${processedItems.join(', ')})`;
}).join(',\n');

// 拼接完整INSERT语句
const insertSql = `INSERT INTO [MYTABLE] (
    [FIELD1], [FIELD2], [FIELD3]
)
VALUES
${valuesRows}
;`;

console.log(insertSql);

优势 #

• 逻辑简单直接，避免了JSON转义带来的额外处理成本
• 精准针对SQL Server的转义规则处理，不会误处理双引号、括号等需要保留的字符
• 代码易于维护，后续修改字段或规则都很方便

内容的提问来源于stack exchange，提问作者ptownbro