Express.js无法向MySQL插入数据：新手遇字段错误问题

嘿，刚看到你的问题啦！这个错误其实是新手操作原生SQL时很容易踩的小坑——你把字段值直接拼进SQL语句里，却没给字符串值加单引号，导致MySQL把BeastMode当成了列名，自然找不到这个字段啦！

错误原因分析 #

你之前的SQL拼接大概是这样的：

var shortName = "BeastMode";
var squery = "INSERT INTO SITE (shortName, addressLine1) VALUES (" + shortName + ", 'xxx')";

生成的实际SQL会变成：

INSERT INTO SITE (shortName, addressLine1) VALUES (BeastMode, 'xxx')

看到没？BeastMode没有被单引号包裹，MySQL就会认为这是一个列名，而你的site表根本没有这个列，所以抛出ER_BAD_FIELD_ERROR。

最佳解决方案：参数化查询（推荐） #

不要手动拼接SQL字符串，用mysql包提供的参数化查询功能，不仅能解决这个错误，还能彻底避免SQL注入风险，处理带特殊字符的值（比如O'Neil）也更省心。

方法1：使用占位符? #

把SQL里的变量换成?，然后把值作为数组传给query方法：

const mysql = require('mysql');

// 创建数据库连接
const connection = mysql.createConnection({
  host: '你的数据库地址',
  user: '用户名',
  password: '密码',
  database: '数据库名'
});

// 连接数据库
connection.connect(err => {
  if (err) throw err;
  console.log('成功连接到MySQL！');
});

// 准备要插入的数据
const siteInfo = {
  shortName: 'BeastMode',
  addressLine1: '123 测试街',
  addressLine2: '单元楼5层',
  city: '北京',
  state: 'BJ'
};

// 编写带占位符的SQL
const insertQuery = `INSERT INTO SITE (shortName, addressLine1, addressLine2, city, state) VALUES (?, ?, ?, ?, ?)`;

// 执行参数化查询
connection.query(insertQuery, [siteInfo.shortName, siteInfo.addressLine1, siteInfo.addressLine2, siteInfo.city, siteInfo.state], (err, result) => {
  if (err) throw err;
  console.log(`成功插入 ${result.affectedRows} 条记录，插入的ID是 ${result.insertId}`);
});

// 关闭连接
connection.end();

方法2：使用SET ?简化对象插入 #

如果你的数据是一个对象，还可以用更简洁的方式：

const insertQuery = `INSERT INTO SITE SET ?`;

connection.query(insertQuery, siteInfo, (err, result) => {
  if (err) throw err;
  console.log(`插入成功！记录ID：${result.insertId}`);
});

mysql包会自动把对象的键映射到表的列名，值自动处理引号和转义，非常方便。

不推荐的方法：手动添加单引号 #

虽然手动给字符串值加单引号也能解决当前错误，但强烈不推荐——因为如果值里包含单引号（比如用户输入I'm BeastMode），会直接导致SQL语法错误，还会面临SQL注入攻击的风险。比如：

// 风险极高，请勿使用！
var squery = `INSERT INTO SITE (shortName) VALUES ('${shortName}')`;

总结一下，用参数化查询是最安全、最省心的方式，既能解决你现在的错误，也能避免后续更多潜在问题～

内容的提问来源于stack exchange，提问作者Priyesh Goswami