Как добавить переменную в запрос MYSQL + express?

Question

[Михаил Ярема]

Добрый день!
Подскажите пожалуйста.
Как добавить переменную в запрос MYSQL

var valProgrammNumber =          req.body.programmNumber;
var valFullName =                        req.body.fullName;
var valCompany =                         req.body.company;

connection.query('INSERT INTO umodoc (programmNumber, fullName, company) 
                             VALUES (valProgrammNumber, valFullName, valCompany)',
function(err, rows, fields) {
  console.log(err);
});
connection.end();
});

так не работает
Заранее спасибо!

Comments

[Николай Васильев]

Так:

connection.query(`INSERT INTO umodoc (programmNumber, fullName, company) 
                             VALUES (${valProgrammNumber}, ${valFullName}, ${valCompany})`,
function(err, rows, fields) {
  console.log(err);
});

Лучше так:

connection.query('INSERT INTO umodoc (programmNumber, fullName, company) 
                             VALUES (?, ?, ?)', [valProgrammNumber, valFullName, valCompany],
function(err, rows, fields) {
  console.log(err);
});

Еще лучше - почитать про безопасную вставку данных в запрос.

[Михаил Ярема]

спасибо попробую

Answer 1

[Boris Köln]

connection.query('INSERT INTO umodoc (programmNumber, fullName, company) VALUES (?, ?, ?)', [valProgrammNumber, valFullName, valCompany]...