SQLITE_RANGE:列索引超出范围问题咨询（Node.js SQLite3 IN查询场景）

问题原因 #

sqlite3的参数绑定机制中，单个?占位符仅能对应单个值。你直接把数组[12,15]传给IN子句的单个?，会被当成一个整体参数处理，但IN子句需要多个独立参数，这就导致了列索引越界的错误。

另外你的代码还有两个小问题：

• common.query.js中方法名拼写错误：excecuteQuery → executeQuery
• db.js中路径字符串缺失引号：../disk.db未用引号包裹

解决方案 #

1. 根据数组长度动态生成对应数量的?占位符，替换到IN子句中
2. 修正代码中的拼写和语法错误

修正后的完整代码 #

db.js #

const path = require('path');
const fs = require('fs');
const sqlite3 = require('sqlite3').verbose();

const dbFile = path.resolve(__dirname, '../disk.db');
const dbExists = fs.existsSync(dbFile);

if (!dbExists) {
   console.log("database file doesn't exist")
   fs.openSync(dbFile, 'w');
}

console.log("database file exists")

exports.db= new sqlite3.Database(dbFile, sqlite3.OPEN_READONLY, (err) => {
  if (err) {
      console.error(err.message);
  }
  console.log(`Connected to disk database`);
});

query.js #

const database= require("../db.js"); 
const studentDB = database.db;   
const CommonQuery = require('./common.query.js');

const rollNos = [12, 15];
// 根据数组长度生成对应数量的占位符
const placeholders = rollNos.map(() => '?').join(',');
const query = `SELECT * FROM Student WHERE rollNo IN (${placeholders})`;

CommonQuery.executeQuery(query, rollNos, studentDB, (err, rows) => {
  if (err) {
    console.error(err);
    return;
  }
  console.log('查询结果:', rows);
});

common.query.js #

class CommonQuery {
    executeQuery(query, param, db, cb) {
        db.serialize(() => {
          db.all(query, param,
            (error, rows) => {
              if (error) {
                console.log("error occured in executing query !", query, error);
                return cb(error);
              }

              return cb(null, rows);
            })

        });
      }
}

module.exports = new CommonQuery();

原理说明 #

动态生成的占位符数量与数组元素数量完全匹配，每个?对应数组中的一个独立值，sqlite3能正确解析参数列表，从而避免索引越界的问题，同时保留参数绑定的安全性（防止SQL注入）。

内容的提问来源于stack exchange，提问作者micronyks