tengo mi consulta asi:
let thequery = "insert into USERS (USERNAME) VALUES ('" + username + "')"pero cuando inserto la consulta en mi base de datos (estoy almacenando la consulta con fines analíticos), falla debido a las comillas.
var insertAnalyticsLogin = "insert into ANALYTICS (username, location, device, query, timeoflogin) VALUES ('" + username + "', '" + location + "', '" + device + "', '" + thequery + "', '" + timeoflogin + "')" ¿Cómo puedo arreglar esto? Intenté convertir la thequery a toString() , pero fue un intento inútil. ¿Alguna otra idea?
editar:
el error que estoy recibiendo es:
sqlMessage: "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'email@email.com')', '1/5/2022, 11:32:54 AM')' at line 1", sqlState: '42000', index: 0, sql: "insert into ANALYTICS (username, location, device, query, timeoflogin) VALUES ('email@email.com', 'n/a', 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.2 Safari/605.1.15', 'insert into USERS (USERNAME) VALUES ('email@email.com')', '1/5/2022, 11:32:54 AM')"Este es un gran ejemplo de cómo usar consultas parametrizadas es mejor que usar la concatenación de cadenas para formatear consultas SQL. Puede usar marcadores de posición de parámetros y luego nunca tendrá que preocuparse por los posibles caracteres de comillas literales en sus variables de cadena.
var insertAnalyticsLogin = "insert into ANALYTICS (username, location, device, query, timeoflogin) VALUES (?, ?, ?, ?, ?)" mysqlconn.query(insertAnalyticsLogin, [username, location, device, thequery, timeoflogin], function(err, rows) { ... Ni siquiera necesita las comillas simples alrededor del ? marcadores de posición De hecho, no debe citar los marcadores de posición, o intentará insertar una cadena literal "?" en lugar de tratarlo como un parámetro.
El uso de parámetros de consulta hace que su código sea más fácil de leer y escribir, sin cansar la vista tratando de equilibrar todas esas comillas entre comillas.