如何用Node.js将文件路径插入MySQL表（解决斜杠丢失问题）

这个问题本质是MySQL的转义字符机制在搞鬼：反斜杠\在SQL字符串里是用来转义特殊字符的标记，当你直接把带\的路径拼进SQL语句时，MySQL会把这些\当成转义符吃掉，导致路径里的分隔符消失，就出现了你看到的publicimagesfrontIC...这种情况。

下面给你两种解决方法，优先推荐第一种（安全又省心）：

方法一：使用参数化查询（最佳实践） #

直接字符串拼接SQL语句不仅容易出转义问题，还存在严重的SQL注入风险。用参数化查询的话，数据库驱动会自动帮你处理所有转义逻辑，完美解决问题。

以Node.js的mysql模块为例，改写你的代码：

// 用?作为占位符，代替直接拼接字符串
var insertSQL = "INSERT INTO ic_photos (icFrontURL,icBackURL,selfieURL,customer_id) VALUES (?, ?, ?, ?)";

// 把参数放在数组里传给query方法
connection.query(insertSQL, [frontICPath, backICPath, selfiePath, customerID], function(err, result) {
  if (err) throw err;
  console.log("数据插入成功");
});

这样不管路径里有多少反斜杠，驱动都会自动转义成MySQL能识别的格式，同时彻底避免SQL注入。

方法二：手动转义路径中的反斜杠 #

如果你暂时不想重构代码，可以手动把路径里的单个反斜杠替换成两个反斜杠（因为MySQL里两个\\会被解析成一个实际的\）：

// 对每个路径做全局替换，把\换成\\
const escapedFront = frontICPath.replace(/\\/g, '\\\\');
const escapedBack = backICPath.replace(/\\/g, '\\\\');
const escapedSelfie = selfiePath.replace(/\\/g, '\\\\');

// 用转义后的路径拼接SQL
var insertSQL = `INSERT INTO ic_photos (icFrontURL,icBackURL,selfieURL,customer_id) VALUES ('${escapedFront}','${escapedBack}','${escapedSelfie}','${customerID}')`;

⚠️ 注意：这种方法只是临时 workaround，依然存在SQL注入风险，不推荐长期使用。

补充一句：你控制台输出的SQL语句看起来是对的，是因为控制台会原样显示字符串里的\，但MySQL解析时会把\当成转义符处理，所以最终存储的路径就丢失了分隔符。

内容的提问来源于stack exchange，提问作者jdotdoe