如何用Sequelize更新MySQL中JSON类型列的指定键？

安全阿岳

2026-5-21

只更新MySQL JSON列的特定键（Sequelize实现）

我太懂你这个困扰了！直接传{ "details": { name : "user" } }确实会把整个details字段覆盖掉，咱们得换个思路——利用MySQL原生的JSON_SET函数，配合Sequelize的literal方法来实现只更新指定键的需求。

基础实现方法

直接在更新语句里用Sequelize.literal调用JSON_SET，这样只会修改JSON里的目标键，不会影响其他内容：

const { Sequelize } = require('sequelize');

Profile.update(
  {
    // 使用JSON_SET指定要更新的JSON路径和值
    details: Sequelize.literal(`JSON_SET(details, '$.name', 'user')`)
  },
  { where: { id: id } }
)
.then(function(obj) {
  console.log("更新完成，受影响的行数:", obj[0]);
})
.catch(function(err) {
  console.error("更新出错:", err);
});

这里的JSON_SET语法很直观：JSON_SET(列名, '$.键路径', 新值)，$.name就代表details这个JSON对象里的name键。

动态键/值的安全写法

如果要更新的键名或者值是动态生成的（比如来自用户输入），直接拼接字符串会有SQL注入风险，这时候可以用Sequelize的参数绑定功能：

const targetKey = "name";
const newValue = "user";

Profile.update(
  {
    details: Sequelize.literal(`JSON_SET(details, :path, :value)`)
  },
  {
    where: { id: id },
    bind: {
      path: `$.${targetKey}`, // 构造JSON路径
      value: newValue
    }
  }
)
.then(...)
.catch(...);

这种方式会自动处理参数转义，避免注入问题，更适合生产环境。