在Node.js中通过PostgreSQL插入jsonb数据时遇语法错误求助

第一个错误：字符串拼接SQL的语法问题 #

你直接把字符串变量strA拼进SQL语句，生成的SQL会变成：

INSERT INTO testTable (id, vStr, jVar) VALUES (1, test string A, '{"cnt":1}')

这里test string A没有被单引号包裹，PostgreSQL会把它拆成多个标识符解析，自然触发syntax error at or near "string"。而且这种拼接方式绝对不推荐，会引发SQL注入风险，新手要直接养成用参数化查询的习惯。

第二个错误：参数化查询的参数数量不匹配 #

你写的SQL语句里VALUES部分有4个占位符$1, $2, $3, $4，但values数组只传了3个值，同时testTable只有3列（id、vStr、jVar），占位符数量和列数、参数数量完全不匹配，导致PostgreSQL解析到末尾发现内容缺失，报syntax error at end of input。

正确的解决方案 #

方案1：参数化查询（推荐） #

pg库支持直接传入JavaScript对象作为jsonb参数，无需手动JSON.stringify，它会自动处理序列化。同时要确保占位符数量和参数数量、列数完全一致：

const {Client} = require('pg');
const client = new Client({
  host: 'ip addr',
  // 补充完整你的数据库配置：user、database、password等
});

async function insertData() {
  try {
    await client.connect();
    const strA = "test string A";
    const a1 = 1;
    const pr = true;

    // 对应你第一次的插入需求
    const simpleQuery = {
      text: 'INSERT INTO testTable (id, vStr, jVar) VALUES ($1, $2, $3)',
      values: [a1, strA, { cnt: a1 }] // 直接传对象，pg自动转jsonb
    };
    await client.query(simpleQuery);
    console.log('简单插入成功');

    // 对应你第二次的复杂结构插入需求
    const complexQuery = {
      text: 'INSERT INTO testTable (id, vStr, jVar) VALUES ($1, $2, $3)',
      values: [a1 + 1, strA, { pro: pr, es: [{ name: strA, qr: a1 }] }]
    };
    await client.query(complexQuery);
    console.log('复杂插入成功');
  } catch (err) {
    console.error('插入失败:', err);
  } finally {
    await client.end();
  }
}

insertData();

注意：

• 用async/await处理异步操作，比then/catch逻辑更清晰
• jsonb类型参数直接传JavaScript对象即可，pg会自动完成序列化
• 占位符$n的数量必须和values数组长度、插入列数完全对应

方案2：手动拼接SQL（不推荐） #

如果非要用字符串拼接，必须给字符串加单引号，同时转义字符串里的特殊字符（比如单引号），还要保证jsonb是合法的JSON格式：

// 仅作错误示例，实际开发禁止使用
const escapedStrA = strA.replace(/'/g, "''"); // 转义字符串中的单引号
const query = {
  text: `INSERT INTO testTable (id, vStr, jVar) VALUES (${a1}, '${escapedStrA}', '{"cnt":${a1}}')`
};

这种方式极易出错，且存在严重的SQL注入风险，强烈不建议使用。

内容的提问来源于stack exchange，提问作者theylongtobe P