node-postgres查询station_id正常，查询fin_name报42703错误求助

核心问题分析 #

报错码42703是PostgreSQL的列不存在错误，结合你的代码，问题出在这几点：

• 字符串未加引号被解析为列名：查询fin_name时，${name}是字符串类型，直接拼入SQL后，PostgreSQL会把它当作列名而非字符串值，因此抛出“列不存在”错误。station_id是数值类型，直接拼接不会触发这个问题，但这种写法存在SQL注入风险。
• SQL语句语法错误：searchFinName函数里的SQL语句末尾缺少闭合的反引号，导致语法不完整。
• 变量拼写错误：查询结果赋值给了stations，但返回时写成了station.rows，变量名拼写错误会导致运行时异常。

正确写法（参数化查询，规避风险） #

node-postgres支持参数化查询，用$1这类占位符传递参数，既解决语法问题，又能防止SQL注入：

const searchFinName = async (name) => {
  try {
    const result = await pool.query(
      `SELECT station_id, fin_name, swe_name, address, city, operator, capacity, x_coordinate, y_coordinate 
       FROM stations 
       WHERE "fin_name" = $1`,
      [name] // 参数数组，对应SQL中的$1
    );
    return result.rows;
  } catch (err) {
    return err;
  }
};

额外优化建议 #

所有查询都应使用参数化查询，包括之前的getStationById，彻底规避SQL注入风险：

const getStationById = async (id) => {
  try {
    const result = await pool.query(`SELECT * FROM stations WHERE "station_id" = $1`, [id]);
    return result.rows[0];
  } catch (err) {
    return err;
  }
};

内容的提问来源于stack exchange，提问作者Emmanuel Monle Nyode