如何将复制的特殊字体保存到MySQL数据库？Node.js端db.escape报错如何处理？

你遇到的报错核心由两个常见原因导致：

• 你使用的特殊样式字体属于4字节长度的Unicode字符，MySQL默认的utf8字符集仅支持最大3字节的Unicode字符，无法兼容这类特殊字符直接存储
• 手动拼接SQL字符串的方式容易出现转义异常，同时存在SQL注入风险

1. 调整MySQL字符集为utf8mb4 #

utf8mb4是MySQL官方推出的支持4字节Unicode的字符集，可兼容所有特殊字符、emoji等存储。执行以下SQL完成配置修改：

-- 替换为你的数据库名称
ALTER DATABASE 你的数据库名 CHARACTER SET = utf8mb4 COLLATE = utf8mb4_unicode_ci;
-- 修改address表的默认字符集
ALTER TABLE address CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
-- 单独调整address字段的字符集，长度可根据实际业务需求修改
ALTER TABLE address MODIFY COLUMN address VARCHAR(500) CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

2. 调整Node.js MySQL连接配置 #

在创建数据库连接时，明确指定字符集为utf8mb4，示例如下：

const mysql = require('mysql2'); // 若使用mysql模块写法一致
const db = mysql.createConnection({
  host: '127.0.0.1',
  user: '数据库用户名',
  password: '数据库密码',
  database: '你的数据库名',
  charset: 'utf8mb4' // 必须添加该配置
});

3. 使用参数化查询替代手动拼接SQL #

无需手动调用db.escape处理转义，直接使用参数化查询即可自动完成转义、兼容特殊字符，同时避免SQL注入风险，示例写法：

const targetAddress = '𝚙𝚘𝚕𝚒𝚌𝚎 𝚕𝚒𝚗𝚎 𝚛𝚘𝚎𝚍 𝙵𝚊𝚝𝚎𝚊𝚜𝚑𝚊 𝚖𝚊𝚛𝚔𝚎𝚝 𝚔𝚎 𝚜𝚊𝚖𝚗𝚎𝚊𝚢 𝚛𝚊𝚒𝚙𝚞𝚛 𝚌.𝚐';
db.query(
  'INSERT INTO address SET address = ?',
  [targetAddress],
  (err, result) => {
    if (err) {
      console.log('插入失败', err);
      return;
    }
    console.log('插入成功', result);
  }
);

如果确实需要使用db.escape，完成前两步配置后再调用转义方法即可正常使用，不会出现报错。

内容的提问来源于stack exchange，提问作者Jitendra prajapat