Node+Express操作MySQL出现语法错误的原因排查请求

先直接点出你触发语法错误的两个核心原因，再给你对应的修复方案：

1. 表名使用了MySQL保留关键字 #

table是MySQL的保留关键字，直接在SQL语句中作为表名使用会触发语法解析错误。你需要用反引号`把表名包裹起来，修正后的表名部分应为：

INSERT INTO `table` (author,title,genre,price) ...

2. VALUES值组与插入字段数量不匹配 #

你声明要插入4个字段（author、title、genre、price），但从报错的SQL语句能看到，每个VALUES值组里却提供了6个值（比如第一个组的'Bill', 'Chris', NULL, 'Chrisdss', NULL, 20），字段数量和值的数量完全不匹配，MySQL无法解析这种对应关系。

修正思路：

• 先检查前端传递的JSON数据结构，确保每个数据对象只包含author、title、genre、price四个字段；
• 构建SQL时，每个VALUES组只保留对应4个字段的值。比如正确的SQL应该是：

INSERT INTO `table` (author,title,genre,price) 
VALUES ('Bill', 'Chris', NULL, 20), ('Bill', 'Chrisss', NULL, 24.1)

额外建议：改用参数化查询避免踩坑 #

直接拼接字符串构建SQL不仅容易出现语法错误，还存在SQL注入风险。推荐使用mysql2库的参数化查询功能，示例代码如下：

const mysql = require('mysql2/promise');

// 假设已创建数据库连接池
async function bulkInsertBooks(dataList) {
  const connection = await mysql.getConnection();
  try {
    // 为每个数据项生成一组占位符
    const placeholders = dataList.map(() => '(?, ?, ?, ?)').join(',');
    // 扁平化数据，按字段顺序提取值
    const values = dataList.flatMap(item => [
      item.author, 
      item.title, 
      item.genre, 
      item.price
    ]);
    const sql = `INSERT INTO \`table\` (author, title, genre, price) VALUES ${placeholders}`;
    await connection.execute(sql, values);
    console.log('批量插入成功');
  } catch (err) {
    console.error('插入失败:', err);
  } finally {
    connection.release();
  }
}

内容的提问来源于stack exchange，提问作者Christopher Bovo