Post请求时MySQL查询报错，同语句在Workbench可正常执行

嘿，我之前也碰到过一模一样的情况！咱们一步步来排查问题，找到解决办法：

最可能的几个问题点： #

• 缺失必填字段：看你的代码只处理了title、content，还有手动添加的featured、slug、created_by，但SQL里写了category_id——这个字段在bwa_post表中大概率是必填项！你在Workbench手动执行时肯定给了这个值，但程序里完全没处理它，直接导致插入失败。
• SQL拼接的转义/语法问题：如果title或content里有特殊字符（比如单引号、换行），直接拼进SQL会触发语法错误，但你在Workbench手动输入时可能已经手动转义过了，所以没问题。
• SQL语句不完整：你的代码里sql是截断的（INSERT INTO bwa_post(category_id,title, c...），实际代码里会不会有语法漏洞？比如漏了逗号、字段名拼写错误？

具体修复步骤： #

1. 补全必填字段：
   先查一下bwa_post的表结构，category_id如果是必填的，要么从请求参数里获取（比如body["category_id"] = req.body.category_id），要么给一个符合业务逻辑的默认值（比如1）。

2. 改用参数化查询（强烈推荐）：
   别直接拼接SQL字符串了，用参数占位符既能避免转义问题，还能防止SQL注入，示例代码如下：

   Router.post('/page/post/add', (req, res) => { 
     // 把category_id也加入筛选
     let body = _.pick(req.body, ['title', 'content', 'category_id']); 
     console.log(body); 
     body["featured"] = 'faketext'; 
     body["slug"] = slug(body.title); 
     body["created_by"] = 'faketext'; 
   
     // 用?作为参数占位符
     let sql = "INSERT INTO bwa_post(category_id, title, content, featured, slug, created_by) VALUES (?, ?, ?, ?, ?, ?)";
     // 按SQL字段顺序传入参数值
     let params = [body.category_id, body.title, body.content, body.featured, body.slug, body.created_by];
   
     // 执行参数化查询
     db.query(sql, params, (err, result) => {
       if (err) {
         console.error("插入失败详情:", err); // 打印具体错误信息，快速定位问题
         return res.status(500).send(err.message);
       }
       res.send("数据插入成功");
     });
   });
   

3. 打印错误和完整SQL：
   不管用哪种方式，一定要在错误回调里打印err的详细内容，同时输出最终生成的SQL语句——这是排查这类问题最快的方式，能直接看到是语法错了、字段缺了还是权限不够。

4. 核对数据库用户权限：
   确认程序用的数据库账号和Workbench是同一个，并且拥有INSERT权限（虽然这种情况报错会很直白，但还是要排除）。

内容的提问来源于stack exchange，提问作者Gaurav Bothra