INSERT操作后获取insertId显示undefined问题求助

算力阿峰

2026-8-12

问题原因及解决办法

1. 前端获取`insertId`的位置错误

后端已经正确返回了包含insertId的result对象，但axios的响应结构中，服务器返回的数据存放在response.data属性里，并非直接挂在response根对象上。修改前端代码如下：

.then(async function (response) {
  console.log(response.data.insertId); // 加上.data获取服务器返回的实际数据
})

2. 修复后端SQL注入风险与字段顺序错误（重要）

你当前用字符串拼接请求参数生成SQL语句，存在严重的SQL注入漏洞，同时原SQL的字段顺序与VALUES参数顺序不匹配，会导致数据插入到错误字段中。改用参数化查询修正：

app.post('/post', (req, res) => {
  const { dcid, dcname, category, ign, item1, q1, item2, q2 } = req.body;
  // 使用?作为占位符，参数数组与字段顺序严格对应
  connection.query(
    'INSERT INTO tradeoffers (DCID, DCNAME, CATEGORY, IGN, ITEM1, Q1, ITEM2, Q2) VALUES (?, ?, ?, ?, ?, ?, ?, ?)',
    [dcid, dcname, category, ign, item1, q1, item2, q2],
    (err, result) => {
      if (err) throw err;
      res.send(result);
    }
  );
})