MySQL 中 .query() 和 .execute() 的区别

Posted 2023-03-03

【中文标题】MySQL 中 .query() 和 .execute() 的区别

【英文标题】：Difference between .query() and .execute() in MySQL

【发布时间】：2019-04-11 09:10:10

【问题描述】：

我很难理解准备好的语句的实现。我已经进行了大量的研究，但我发现的大多数信息要么脱离上下文，要么包含的示例比我想要完成的要复杂得多。谁能帮我解释一下为什么下面第二个示例中的 execute 方法会引发语法错误？

注意：我在这里使用的是 node-mysql2 包。

controller.js（使用query mysql方法）

  const db = require("../lib/database");


  async addNewThing(req, res, next) 

    let data = req.body

    const queryString = 'INSERT INTO table SET ?'
    try 
      await db.query(queryString, data)
      res.status(201).json(
        message: 'Record inserted',
        data
      )
     catch (error) 
      next(error)
    
  

记录已成功插入数据库

---

controller.js（使用执行 mysql方法）

  const db = require("../lib/database");


  async addNewThing(req, res, next) 

    let data = req.body

    const queryString = 'INSERT INTO table SET ?'
    try 
      await db.execute(queryString, [data])
      res.status(201).json(
        message: 'Record inserted',
        data
      )
     catch (error) 
      next(error)
    
  

导致以下错误：

您的 SQL 语法有错误；检查手册 对应于您的 MySQL 服务器版本，以便使用正确的语法 靠近 '？'在第 1 行

---

数据

 thing_id: '987654', thing_name: 'thing' 

【问题讨论】：

您能否分享一个您传递给查询的data 示例？

@Mureinik 当然，见上文。

【参考方案1】：

使用.query()，参数替换在客户端处理，包括let data = req.body在上述示例中的对象。

.execute()prepared statement 参数作为序列化字符串从客户端发送并由服务器处理。因为let data = req.body 是一个对象，所以这是行不通的。