如何在Sequelize自定义PostgreSQL查询WHERE子句中使用JS日期

1. 为什么JS日期对象会被自动转换为该格式？ #

当你直接把JavaScript的Date对象拼接进自定义SQL字符串时，JS会自动调用Date.prototype.toString()方法将其转为字符串。这个方法的默认返回值就是带时区标识的人类可读格式（比如Mon Apr 17 2023 16:15:34 GMT-0600 (Mountain Daylight Time)），而PostgreSQL无法解析这种格式的日期字符串，因此触发语法错误。

注意：如果使用Sequelize的参数化查询或模型查询方法，框架会自动处理日期类型的转换，不会出现这个问题——只有直接拼接字符串时才会触发JS的默认转换行为。

2. 如何正确传递日期到PostgreSQL的WHERE子句？ #

推荐以下几种安全可靠的方式：

方式一：使用Sequelize参数化查询（最安全，避免SQL注入） #

不要直接拼接日期字符串，而是通过bind参数传递Date对象，Sequelize会自动将其转换为PostgreSQL可识别的格式：

const targetDate = new Date();
const results = await sequelize.query(
  'SELECT * FROM your_table WHERE created_at < $1',
  {
    bind: [targetDate],
    type: sequelize.QueryTypes.SELECT
  }
);

方式二：手动转换为ISO 8601格式字符串 #

将Date对象转为ISO 8601格式（PostgreSQL原生支持），再用单引号包裹后拼接：

const targetDate = new Date().toISOString();
const results = await sequelize.query(
  `SELECT * FROM your_table WHERE created_at < '${targetDate}'`
);

⚠️ 注意：这种方式存在SQL注入风险，仅在确定日期值安全的场景下使用。

方式三：使用数据库端日期函数 #

直接让PostgreSQL生成日期，避免在JS端处理，比如用NOW()函数：

// 自定义查询
const results = await sequelize.query(
  'SELECT * FROM your_table WHERE created_at < NOW()',
  { type: sequelize.QueryTypes.SELECT }
);

// 模型查询结合literal
const { Op } = require('sequelize');
const results = await YourModel.findAll({
  where: {
    created_at: { [Op.lt]: sequelize.literal('NOW()') }
  }
});

内容的提问来源于stack exchange，提问作者generic3892372