搭建CRUD接口时POST请求报42601错误求助

你的POST请求出现42601错误（PostgreSQL语法错误），核心问题出在SQL语句写法和参数传递上，具体错误点如下：

• SQL语法错误：你把所有参数包裹在单个单引号里，还存在未闭合的引号，同时price对应的参数写法错误（直接写死44而非参数占位符）。PostgreSQL的参数化查询中，$n是独立占位符，不需要额外加引号，驱动会自动处理类型转义和引号问题。
• 参数数量不匹配：SQL语句声明了4个字段，但你只传递了3个参数，缺少price对应的参数。

修正后的代码 #

app.post('/books', (req, res) => {
    // 修正SQL语句：移除多余单引号，使用正确参数占位符，闭合引号
    const query = "INSERT INTO books (title, description, coverimg, price) VALUES ($1, $2, $3, $4);"
    const title = "title_from_back";
    const description = "back_desc";
    const coverimg = "cover_pic_back";
    const price = 33; // 数据库若为数值类型，直接用整数即可
    // 传递全部4个参数
    client.query(query, [title, description, coverimg, price], (err, data) => {
        if (err) return res.json(err);
        return res.json(data)
    })
})

额外说明 #

1. PostgreSQL中字段名若不是关键字，无需用反引号或双引号包裹；若是关键字，需用双引号（而非反引号）。
2. 参数化查询能避免SQL注入，同时自动处理字符串的引号和类型转换，不要手动给$n占位符加引号。
3. 确保数据库中price字段为数值类型（如INT、NUMERIC），若为字符串类型，只需修改price变量的值为字符串即可，占位符仍不需要加引号。

内容的提问来源于stack exchange，提问作者orozco746