Node.js Post接口插入SQL数据库失败问题求助

看起来你这里的核心问题是混用了MySQL的转义方法和MSSQL的参数化查询机制，而且占位符的写法也不符合MSSQL的规范。让我帮你拆解问题并给出修复方案：

为什么原来的写法会失败？ #

1. 从错误码EREQUEST可以判断，你使用的是mssql包的连接池，但你却调用了mysql.escape()方法——这两个是完全独立的数据库驱动，语法和机制不兼容。
2. MSSQL的参数化查询不用?作为占位符，而是采用@参数名的格式，并且需要通过驱动提供的input()方法绑定参数值，直接拼接字符串会导致语法解析失败。
3. 另外，MSSQL查询结果中受影响行数的字段是rowsAffected[0]，而非MySQL的affected_rows，这也是后续可能踩的小坑。

修复后的代码示例 #

router.post("/add/client", (request, res) => { 
  // 解构请求体参数，让代码更简洁
  const { name, bitmask } = request.body;
  
  // 创建MSSQL请求对象
  const sqlRequest = pool.request();
  
  // 绑定参数：参数名、参数类型（可选，驱动可自动推断）、参数值
  sqlRequest.input('UserInfo', name);
  sqlRequest.input('BitMask', bitmask);
  
  // 使用MSSQL标准占位符的INSERT语句
  const insertQuery = `INSERT INTO users(UserInfo, BitMask) VALUES (@UserInfo, @BitMask)`;
  
  sqlRequest.query(insertQuery, (err, result)=>{ 
    if(!err){ 
      return res.json({ 
        success: true, 
        data: result, 
        records_added: result.rowsAffected[0] 
      }); 
    }
    console.error('插入失败详情:', err);
    return res.json({ success: false, data: err.message }); 
  }) 
});

关键修复点说明 #

• 完全移除mysql.escape()，改用MSSQL原生的参数化绑定：这不仅能避免SQL注入风险，还能完美适配MSSQL的查询语法。
• 用@参数名替代?：这是MSSQL参数化查询的标准写法，驱动会自动处理参数的类型转换和转义。
• 修正受影响行数的获取字段：MSSQL返回的结果中，受影响行数存储在rowsAffected数组的第一个元素里。

额外提醒：确保你的pool是通过mssql包创建的连接池，而非mysql包的——混用驱动是这类问题的常见根源。

内容的提问来源于stack exchange，提问作者EAzevedo