mysql - MySQL 中 .query() 和 .execute() 的区别

Question

我很难理解准备好的语句的实现。我已经做了相当多的研究，但我发现的大部分信息要么断章取义，要么包含的示例比我想要完成的要复杂得多。谁能为我解释为什么下面第二个示例中的 execute 方法会引发语法错误？

注意:我在这里使用的是 node-mysql2 包。

controller.js(使用query mysql方法)

  const db = require("../lib/database");


  async addNewThing(req, res, next) {

    let data = req.body

    const queryString = 'INSERT INTO table SET ?'
    try {
      await db.query(queryString, data)
      res.status(201).json({
        message: 'Record inserted',
        data
      })
    } catch (error) {
      next(error)
    }
  }

记录成功插入数据库

---

controller.js(使用execute mysql方法)

  const db = require("../lib/database");


  async addNewThing(req, res, next) {

    let data = req.body

    const queryString = 'INSERT INTO table SET ?'
    try {
      await db.execute(queryString, [data])
      res.status(201).json({
        message: 'Record inserted',
        data
      })
    } catch (error) {
      next(error)
    }
  }

导致以下错误:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 1

---

数据

{ thing_id: '987654', thing_name: 'thing' }

Answer 1

使用.query()，参数替换是在客户端处理的，包括上面例子中let data = req.body的对象。

使用.execute() 准备好的语句参数作为序列化字符串从客户端发送并由服务器处理。因为 let data = req.body 是一个对象，所以这是行不通的。