Node.js中MySQL的LIMIT子句如何正确使用占位符？

问题原因 #

你遇到的问题是：当传入的参数为字符串类型时，MySQL驱动会自动给它添加单引号，而LIMIT子句要求后面跟无引号的整数，导致语法错误。另外，??是用于转义表名、列名这类标识符的，不适合处理数值参数，所以用它也无效。

可行的解决方案 #

1. 强制将参数转为整数

确保传入LIMIT的参数是整数类型，可通过parseInt()强制转换：

con.query(
  "SELECT userName, clicks FROM users ORDER BY clicks DESC LIMIT ?",
  [parseInt(data.topUsersCount, 10)],
  (err, topUsersData) => {
    // 处理数据逻辑
  }
);

只要参数是整数，驱动就不会给它添加引号，LIMIT就能正常工作。如果data.topUsersCount本身就是整数类型，直接传入即可，无需额外转换。

2. 使用mysql2的命名占位符（若使用mysql2库）

如果你的项目用的是mysql2库，也可以用命名占位符传递参数，同样要保证参数为整数：

con.query(
  "SELECT userName, clicks FROM users ORDER BY clicks DESC LIMIT :limit",
  { limit: data.topUsersCount },
  (err, topUsersData) => {
    // 处理数据逻辑
  }
);

关键提醒 #

不要手动拼接SQL语句（比如LIMIT ${data.topUsersCount}），这会引入SQL注入风险，使用占位符是更安全的方案。

内容的提问来源于stack exchange，提问作者Roman Leshchuk