NodeJS执行MySQL删除语句无报错但未删数据，求技术排查指导

看起来你遇到的问题主要来自三个方面：异步处理不当、多语句执行被限制，还有SQL注入隐患，我来一步步帮你解决：

核心问题拆解 #

1. 异步逻辑失效
   你在async函数里用了await，但当pool.query传入回调函数时，它不会返回Promise，所以await根本没起到等待查询完成的作用——可能请求已经返回success: true了，但SQL语句其实还没执行，或者执行出错了也没被捕获到。

2. 多语句执行被默认禁用
   大多数MySQL Node.js客户端（比如mysql2）默认关闭了多语句执行功能（multipleStatements），所以你写的SET SQL_SAFE_UPDATES = 0; DELETE ...只会执行第一个语句，删除操作直接被忽略了。而且开启多语句还有很高的SQL注入风险，非常不推荐。

3. SQL注入风险 + 语法隐患
   直接用字符串拼接生成SQL语句，不仅容易被注入攻击，还可能因为bid_no包含特殊字符（比如单引号）导致SQL语法错误，只是你没捕获到错误而已。

修正后的代码 #

我给你重写了安全且能正常工作的版本，用Promise风格的异步处理+参数化查询：

router.post('/bid_delete', async (req, res) => {
  try {
    const bid_no = req.body.bid_no;
    // 先确认拿到了正确的bid_no，方便调试
    console.log('要删除的bid_gen_id:', bid_no);

    // 注意：如果bid_gen_id是主键/有索引，其实不需要关闭SQL_SAFE_UPDATES
    // 如果你确实需要关闭，单独执行这条语句（执行完建议再开启）
    // await pool.query('SET SQL_SAFE_UPDATES = 0');

    // 使用参数化查询，?是占位符，自动处理数据类型和转义
    const [deleteResult] = await pool.query(
      'DELETE FROM bids_hdr WHERE bid_gen_id = ?',
      [bid_no]
    );

    // 检查是否真的有行被删除
    if (deleteResult.affectedRows === 0) {
      return res.json({ 
        success: false, 
        message: '未找到对应ID的记录' 
      });
    }

    res.json({ success: true });
  } catch (err) {
    // 打印错误到控制台，方便排查
    console.error('删除操作出错:', err);
    // 返回错误信息给客户端
    res.status(500).json({ 
      success: false, 
      error: err.message 
    });
  }
});

额外建议 #

• 验证SQL_SAFE_UPDATES是否真的需要关闭：如果bid_gen_id是表的主键或者有索引，这条DELETE语句完全符合安全更新规则，不需要关闭这个设置——它是MySQL的安全机制，能防止误删全表数据。
• 检查请求参数：确保req.body.bid_no确实传递了正确的值，可以用console.log或者Postman这类工具验证请求体。
• 权限检查：确认你的数据库账号拥有bids_hdr表的DELETE权限。

内容的提问来源于stack exchange，提问作者goryef