SQL文で変数を使う方法 in JavaScript - Qiita

id=req.body.id; name=req.body.name"; //jsonで{id:2,name:”sample”}というデータを送信 sql="INSERT INTO api_tbl VALUES("+id+","+name+")"; connection.query( sql,function (error, results, fields) { if (error) throw error; res.send("ok"); }); 原因としては、postリクエストを送った際、sql文をセットしている変数sqlに以下のような文字列が格納されていたからと考えた。 sql="INSERT INTO api_tbl VALUES(2,sample)" ここからnameの文字列を「""」で囲うために、変数nameの値を以下のように書き換えることで実装できた。 name= '"'+r