Knex.raw语句值用??而非?生效，是Bug还是理解误区？

首先，你这种写法并不正确，也不是Knex的Bug，核心问题出在对Knex占位符的使用场景理解偏差，以及触发器这类DDL语句的特殊性上：

1. Knex占位符的作用区分

   • ?是值占位符：用于绑定SQL中的数据值，Knex会对其做参数化处理（防止SQL注入），但仅适用于DML语句（如SELECT/INSERT/UPDATE）的参数绑定。
   • ??是标识符占位符：用于替换表名、列名这类SQL标识符，会自动添加反引号（或数据库对应的标识符包裹符），不能用来绑定数据值。你用??绑定数值0，本质是让Knex把0转换成了标识符0，数据库能运行是因为做了隐式类型转换，但这属于错误用法，可能导致数据类型问题或潜在的SQL注入风险。

2. 触发器DDL语句的特殊性
   创建触发器属于DDL操作，大多数数据库（如MySQL、PostgreSQL）不支持对DDL语句进行参数化绑定。Knex在处理raw中的DDL语句时，无法通过?进行参数绑定，因为触发器的定义需要完整存储为字符串，里面不能包含未解析的占位符。这就是你用?时触发SQL错误的原因——数据库无法识别触发器定义里的?占位符。

3. 正确写法
   如果要在触发器的INSERT语句中插入固定值0，不需要用占位符，直接在SQL字符串中写0即可。如果这个值需要动态传入，应该直接拼接进SQL（注意做好类型校验，避免SQL注入）：

   await knex.raw(`CREATE TRIGGER ?? AFTER INSERT ON ?? FOR EACH ROW 
                  BEGIN 
                  INSERT INTO ?? (??,${columnNames.map(key=>'??').join(',')}) VALUES (??,${columnNames.map(() => '0').join(',')});
                  END;`,
   [`${table}_${name}_insert`, table, name, idColumn, ...columnNames, `NEW.${idColumn}`]);
   

   若值为动态变量：

   const defaultValue = 0; // 可替换为动态传入的变量
   await knex.raw(`CREATE TRIGGER ?? AFTER INSERT ON ?? FOR EACH ROW 
                  BEGIN 
                  INSERT INTO ?? (??,${columnNames.map(key=>'??').join(',')}) VALUES (??,${columnNames.map(() => `${defaultValue}`).join(',')});
                  END;`,
   [`${table}_${name}_insert`, table, name, idColumn, ...columnNames, `NEW.${idColumn}`]);
   

内容的提问来源于stack exchange，提问作者AnyWhichWay