Node.js操作MySQL时出现SQL语法错误（ER_PARSE_ERROR）求助

你遇到的SQL语法错误，根源其实很简单：调用connection.promise().query()时传参顺序不对！

mysql2的query方法（包括promise版本）的正确用法是：

• 第一个参数必须是SQL语句字符串
• 第二个参数是可选的参数集合（用来做参数化查询，防SQL注入）

但你的代码里，把guildId当成第一个参数传给了query，这就导致数据库收到的是776182101337833474 SELECT memberCountId FROM ...这种完全不符合SQL语法的内容，自然就报错了。

修正后的代码 #

把多余的guildId参数删掉，同时推荐你改用参数化查询（比字符串拼接更安全）：

console.log('GuildId: ' + guildId);
let MemberCountChannel = new Map();

connection.promise().query(
  // 用?作为变量占位符
  `SELECT memberCountId FROM GuildConfigurable WHERE guildId = ?`,
  // 把变量放在数组里传递，mysql2会自动处理转义逻辑
  [guildId]
).then(result => {
  // 额外加个判断，避免查询结果为空时出现"Cannot read properties of undefined"的错误
  if (result[0][0]) {
    MemberCountChannel.set(guildId, result[0][0].memberCountId);
    MemberCountChannelId = MemberCountChannel.get(guildId);
    console.log(MemberCountChannelId);
  } else {
    console.log(`未找到 guild ${guildId} 的配置信息`);
  }
}).catch(err => {
  // 加上错误捕获逻辑，方便后续排查问题
  console.error('数据库查询出错:', err);
});

为什么另一个文件的代码能正常运行？ #

你提到另一个文件查cmdPrefix的代码没问题，对比一下就能发现：那个文件里的query只传了SQL语句这一个参数（虽然用了字符串拼接，但没有多传第一个冗余参数），所以数据库能正确解析SQL语句。

额外提醒 #

就算字符串拼接暂时能用，也强烈建议用参数化查询——它会自动处理变量的转义，不仅能避免SQL注入攻击，还能避开一些特殊字符引发的语法问题，稳定性和安全性都更高。

内容的提问来源于stack exchange，提问作者SoldØut