同一条SQL在Workbench正常，Node.js执行报错的原因及解决方法

报错原因 #

你用错了SQL库的占位符类型：??是标识符占位符，用来转义表名、列名这类数据库对象名称，不是处理字符串值的。当传入name变量Beauty时，它会被自动包裹成`Beauty`，导致SQL语句变成了将name列和名为Beauty的列做比较，而非和字符串Beauty匹配，所以才会报Unknown column 'Beauty'的错误。

至于Workbench中能运行，要么是你的department表恰好存在名为Beauty的列，要么是你在Workbench里实际执行的是用单引号包裹字符串的语句（比如WHERE name = 'Beauty'），只是描述时写错了。

正确获取部门ID的方法 #

1. 使用值占位符（推荐） #

用?作为普通值的占位符，这是参数化查询的标准写法，能避免SQL注入：

const deptId = await db.query('SELECT id FROM employees_db.department WHERE `name` = ?', [name]);

2. 命名参数写法（部分库支持） #

如果你的SQL库支持命名参数（比如mysql2的命名参数模式），可以这样写：

const deptId = await db.query('SELECT id FROM employees_db.department WHERE `name` = :name', { name });

3. 手动拼接字符串（不推荐） #

除非你能确保name变量绝对安全（无用户输入），否则不要用这种方式，存在严重的SQL注入风险：

// 风险提示：若name来自用户输入，极易引发SQL注入
const deptId = await db.query(`SELECT id FROM employees_db.department WHERE \`name\` = '${name}'`);

内容的提问来源于stack exchange，提问作者Matt L