如何在Node.js中从SQL Server批量插入查询返回插入记录

要实现参数化的多行插入并返回插入的记录，可以利用SQL Server的OUTPUT子句结合node-mssql的参数化查询功能，替代批量操作。以下是具体实现：

实现思路 #

1. 动态生成参数化的VALUES子句，为每个待插入的任务生成一组参数占位符
2. 通过OUTPUT inserted.*指定返回插入后的完整行数据
3. 将所有任务的字段值作为参数绑定到查询请求，避免SQL注入

代码示例 #

async function insertTasks(tasks) {
  if (tasks.length === 0) return [];

  // 生成每个任务对应的参数占位符组
  const valuePlaceholders = tasks.map((_, idx) => 
    `(@p${idx * 3 + 1}, @p${idx * 3 + 2}, @p${idx * 3 + 3})`
  ).join(', ');

  // 构建带OUTPUT的插入SQL
  const insertQuery = `
    INSERT INTO tasks (name, department, details)
    OUTPUT inserted.*
    VALUES ${valuePlaceholders}
  `;

  const request = new sql.Request();

  // 绑定所有参数
  tasks.forEach((task, idx) => {
    request.input(`p${idx * 3 + 1}`, sql.VarChar, task.name);
    request.input(`p${idx * 3 + 2}`, sql.VarChar, task.department);
    request.input(`p${idx * 3 + 3}`, sql.VarChar, task.details);
  });

  // 执行查询并返回插入的行
  const result = await request.query(insertQuery);
  return result.recordset;
}

关键说明 #

• OUTPUT inserted.*会返回插入操作生成的所有行数据，包括自增主键、默认值字段等；如果只需要特定字段，可以改为OUTPUT inserted.id, inserted.name
• 参数化查询完全避免了SQL注入风险，符合生产环境安全要求
• 该方案适合数据量中等的场景（若插入数据量极大，仍推荐批量操作，但批量操作无法直接返回插入行，需后续查询补充）

内容的提问来源于stack exchange，提问作者Stephen Romero