Node-RED技术问询：无需stringify将JSON消息整合为INSERT语句以避免字符截断

当然有，而且不止一种方法，还能解决长内容截断的问题——本质是JSON.stringify可能在某些场景下被中间节点的输出限制截断，或者手动拼接时没处理好，下面是几种实用的实现方式：

1. 函数节点手动拼接（灵活可控） #

直接遍历JSON对象的键值对，手动拼接INSERT语句，完全绕开JSON.stringify，长内容也不会被截断。

示例函数代码：

// 自定义表名和待插入数据（msg.payload为目标JSON对象）
const tableName = "your_table_name";
const data = msg.payload;

// 生成SQL字段部分（用反引号包裹避免关键字冲突）
const fields = Object.keys(data)
  .map(key => `\`${key}\``)
  .join(", ");

// 生成SQL值部分（处理字符串转义和不同数据类型）
const values = Object.values(data)
  .map(val => {
    if (typeof val === "string") {
      // 转义单引号防止SQL注入
      return `'${val.replace(/'/g, "''")}'`;
    }
    // 数字、布尔、null直接转字符串
    return String(val);
  })
  .join(", ");

// 组装最终INSERT语句
msg.payload = `INSERT INTO ${tableName} (${fields}) VALUES (${values})`;
return msg;

2. 模板节点渲染（可视化配置） #

用Node-RED自带的模板节点，通过Mustache语法直接遍历JSON对象生成语句，无需写复杂函数：

模板节点内容配置（注意调整表名和逻辑）：

INSERT INTO your_table_name (
  {{#payload}}
    `{{@key}}`{{#unless @last}},{{/unless}}
  {{/payload}}
) VALUES (
  {{#payload}}
    {{#if @string}}
      '{{replace . "'" "''"}}'{{#unless @last}},{{/unless}}
    {{else}}
      {{.}}{{#unless @last}},{{/unless}}
    {{/if}}
  {{/payload}}
)

这种方式会自动遍历msg.payload的所有键值对，生成对应的字段和值，同样不会出现长内容截断问题。

3. 数据库节点参数化查询（推荐，安全高效） #

其实最省心的方式是直接用Node-RED的数据库节点（比如MySQL、PostgreSQL节点）做参数化查询，根本不需要手动生成INSERT字符串：

比如MySQL节点的查询语句配置：

INSERT INTO your_table_name (name, content, create_time) VALUES (?, ?, ?)

然后在前置函数节点里把msg.payload转成参数数组：

msg.payload = [
  msg.payload.name,
  msg.payload.content,
  msg.payload.create_time
];
return msg;

部分数据库节点（如PostgreSQL）还支持直接传入JSON对象，自动映射字段：

INSERT INTO your_table_name VALUES ($1)

这种方式由数据库驱动处理参数传递，完全避免SQL注入风险，长内容也能正常写入，彻底绕开JSON.stringify的问题。

内容的提问来源于stack exchange，提问作者QuickSilver1996