Node.js中如何格式化对象数组以插入Postgres的JSON数组列？

你遇到的两类拼接问题本质是对Postgres的json[]数组类型语法、以及JS对象转字符串的逻辑理解偏差：

• 直接把JS对象数组嵌入模板字符串时，JS会自动对对象执行toString()方法，输出固定的[object Object]，自然无法生成合法JSON
• 对整个数组执行一次JSON.stringify()得到的是一整个完整的JSON数组字符串，属于单个JSON值，既没有按Postgres数组要求给每个数组元素加单引号包裹，也不符合数组元素的分隔语法，无法被数据库识别

优先采用参数化查询（生产环境唯一推荐方案） #

Node.js生态主流的Postgres驱动（如pg、node-postgres）原生支持数组、JSON类型的参数绑定，完全不需要手动拼接字符串、处理转义逻辑，从根源上避免SQL注入风险。
实现代码示例：

const { Client } = require('pg');
// 初始化数据库客户端，填入你的连接配置
const client = new Client({ /* 连接参数 */ });
await client.connect();

const testArray = [
  { name: 'John', date: '2017-03-15' },
  { name: 'Bob', date: '2018-04-29' }
];
const targetPersonId = 1;

// 直接将对象数组作为查询参数传入，驱动会自动完成格式适配
await client.query(
  `UPDATE persons SET info = $1::json[] WHERE id = $2`,
  // 无需手动序列化、加单引号，驱动会自动处理：
  // 1. 逐元素将JS对象转JSON字符串
  // 2. 对特殊字符做SQL安全转义
  // 3. 按Postgres数组语法完成格式拼接
  [testArray, targetPersonId]
);

特殊场景下的手动字符串拼接（不推荐生产使用） #

如果因为特殊限制必须手动拼SQL语句，不能使用参数化查询，需要按规则逐元素处理数组，而不是对整个数组做一次序列化：

• 遍历数组的每一个元素，单独对每个对象执行JSON.stringify()生成单对象的JSON字符串
• 对生成的JSON字符串做转义：将字符串内部的单引号替换为Postgres要求的转义格式''，避免单引号截断SQL语法
• 给每个处理完成的JSON字符串包裹外层单引号，最后用逗号拼接成Postgres数组的字面量

实现代码示例：

const testArray = [
  { name: 'John', date: '2017-03-15' },
  { name: 'Bob', date: '2018-04-29' }
];

// 逐元素处理生成符合Postgres语法的json[]字面量
const pgArrayLiteral = testArray
  .map(item => {
    // 序列化单个对象，转义内部单引号
    const escapedJson = JSON.stringify(item).replace(/'/g, "''");
    return `'${escapedJson}'`;
  })
  .join(', ');

// 最终生成的SQL和预期格式完全匹配
const finalSql = `
UPDATE persons
SET info = array[${pgArrayLiteral}]::json[]
WHERE id = 1;
`

注意：手动拼接的方式必须做好全量特殊字符转义，否则只要JSON内容中出现单引号、反斜杠等特殊字符，就会直接报错，甚至引发SQL注入风险，仅适合临时调试场景使用。

内容的提问来源于stack exchange，提问作者gb_spectrum