[Node.js][MySQL]connection.queryでの第二引数代入時にシングルクォーテーションが付く

Question

前提・実現したいこと

######前提
Node.js + MySQLでconnection.query(?を含むsql文,[],(error,results))を用いてクエリを実行したい。
しかし、?に代入する値がシングルクォーテーションで囲まれるためか、想定しているsql文でクエリを実行できない。

実現したいこと

connection.query(?を含むsql文,[],(error,results))を用いてクエリを実行したい。

######ご教示頂きたいこと

• connection.query(?を含むsql文,[],(error,results))の第2引数代入の際に、シングルクォーテーションで囲まれる原因と解決方法。
• 想定通りのクエリが実行できない原因が代入の際のシングルクォーテーションでない場合、問題の発生原因と解決方法。

環境

OS Windows10
Node.js v12.16.3
mySQL Ver 8.0.20 for Win64 on x86_64

ソースコード

app.post('/foodsearch',(req,res)=>{
  const sql = 'SELECT food_name FROM foods WHERE food_name like "%?%"';
  const query = connection.query(sql,[req.body.SearchFood],(error,results) => {
        console.log(req.body.SearchFood);
        console.log(query.sql);
        res.render('searchResult.ejs',{foods: results, word: req.body.SearchFood})
  });
});

試したこと

req.body.SearchFood値及び、sql文の確認

上記のコードを用い、formに｢パウチ｣と入力した際の各値を確認。
1行目のreq.body.SearchFood値に問題は無いが、2行目のsql文の代入した文字列の前後にシングルクォーテーションが存在している。

パウチ
SELECT food_name FROM foods WHERE food_name like "%'パウチ'%"

sql文のシングルクォーテーションの除去

以下の様にシングルクォーテーションを除去することで、想定通りのクエリが実行できることを確認しております。
しかしこの様な動かし方は限界があると思いますので、解決方法をご教示頂きたいと考えております。

app.post('/foodsearch',(req,res)=>{
  const word = '"%' + req.body.SearchFood + '%"'
  let sql = 'SELECT food_name FROM foods WHERE food_name like '+ word;
  sql = sql.replace(/'/g, ''); // 検索文字のシングルクォーテーション除去
  const query = connection.query(sql,(error,results) => {
        res.render('searchResult.ejs',{foods: results, word: req.body.SearchFood})
  });
});

Answer 1

?は1つの値と対応するものですので、"%?%"のようにして文字列の一部だけ代入することはできません。

やり方としては、%を含む文字列を事前に生成して、それ全体を?に割り当てる、というのが適切です。特に、LIKEの一部にするような場合、LIKEで使う特殊文字のエスケープも必要ですので、呼び出し側での処理は欠かせません。

Comments

[cheese8533]

回答いただきありがとうございました。
?は1つの値と対応する、ということを理解出来ていませんでした。
基礎を学んだ際には(?)の様な使い方が出来ていたので、深く考えずに今回も適応出来るものだと認識しておりました。

問題につきましてはご教示いただいた、文字列を事前に生成して第2引数に用いる手法を用いることで解決できました。
ご教示頂き本当にありがとうございました。

Answer 2

maisumakun様の回答を参考に、以下の様に修正することで解決致しました。

app.post('/foodsearch',(req,res)=>{
  const sql = 'SELECT food_name FROM foods WHERE food_name like ? ';
  const word = '%' + req.body.SearchFood + '%' //?用文字列生成
  const query = connection.query(sql,[word],(error,results) => {
    console.log(req.body.SearchFood);
    console.log(word);
    console.log(query.sql);
    res.render('searchResult.ejs',{foods: results, word: req.body.SearchFood})
  });
});

確認用

パウチ
%パウチ%
SELECT food_name FROM foods WHERE food_name like '%パウチ%'

Answer 3

  const sql = 'SELECT food_name FROM foods WHERE food_name like "%?%"';
                                                                 ↓
  const sql = "SELECT food_name FROM foods WHERE food_name like '%?%'";

にしたらどうなりますか？

Comments

[cheese8533]

回答いただきありがとうございます。
変更してみましたが、下記のエラーが発生し解決できませんでした。

\node_modules\mysql\lib\protocol\Parser.js:437
throw err; // Rethrow non-MySQL errors