Node中执行SQLite插入语句遇SQLITE_ERROR语法错误求助

你的错误不是表不存在，核心问题是直接将请求参数拼接进SQL语句，这会导致语法错误（比如参数含特殊字符、空格或<这类符号时），同时存在严重的SQL注入风险。以下是修复步骤：

1. 使用参数化查询（必须） #

SQLite3支持用?作为占位符，避免直接拼接字符串，这是修复语法错误和防范注入的关键：

app.post('/newpost', (req, res) => {
  db.run(
    `INSERT INTO posts (title, desc, md) VALUES (?, ?, ?)`,
    [req.body.title, req.body.desc, req.body.body],
    (err) => {
      if (err) {
        console.error(err);
        return res.sendStatus(500);
      }
      res.sendStatus(200);
    }
  );
});

2. 正确处理异步逻辑 #

SQLite3默认是回调式API，你直接用await db.run不会生效。如果偏好async/await，可以将db.run包装成Promise：

// 封装Promise版的run方法
const dbRun = (sql, params) => {
  return new Promise((resolve, reject) => {
    db.run(sql, params, function(err) {
      if (err) reject(err);
      // 可返回插入记录的ID，按需使用
      else resolve({ lastInsertId: this.lastID });
    });
  });
};

// 路由逻辑改用async/await
app.post('/newpost', async (req, res) => {
  try {
    await dbRun(
      `INSERT INTO posts (title, desc, md) VALUES (?, ?, ?)`,
      [req.body.title, req.body.desc, req.body.body]
    );
    res.sendStatus(200);
  } catch (err) {
    console.error(err);
    res.sendStatus(500);
  }
});

3. 验证表是否存在（排除疑虑） #

如果仍怀疑表不存在，可以执行以下SQL查询验证：

SELECT name FROM sqlite_master WHERE type='table' AND name='posts';

你可以在SQLite命令行工具中执行这条语句，或者在代码中加入初始化检查。

额外注意事项 #

• res.sendStatus(200)会自动结束响应，无需再调用.end()
• 确保已配置Express的请求体解析中间件（如express.urlencoded({ extended: true })或express.json()），否则req.body会是undefined，同样会导致错误。

内容的提问来源于stack exchange，提问作者TheDNAHero