在MYSQL查询中使用Javascript变量

我研究这个问题已经有一段时间了，似乎找不到任何关于它的好信息

我正在EC2实例上运行node.js服务器，需要使用以下代码向MYSQL表中添加行：

client.query('SELECT curattend FROM table1 WHERE ind=1', function(err,result){
        att = result[0].curattend;
        console.log(att);

        client.query("INSERT INTO archive (attendance) VALUES ('att')", function(err,info){
                });

        console.log(att);

        });

我在前后打印了“att”以确保……att等于“233”。但是，数字“0”一直被上传到MYSQL表中

---

有人能给我指一个能帮我解决这个问题的资源吗

基于user2246674的建设性评论，我今天也学到了一些东西

与此相反：

client.query("INSERT INTO archive (attendance) VALUES (" + att + ")"

请尝试以下方法：

 var att  = result[0].curattend;
 client.query("INSERT INTO archive (attendance) VALUES (?);", [att], function(err,info){ });
 // This creates the insert statement INSERT INTO archive (attendance) VALUES (att);

您的代码应该是：

('"+att+"')"

---

哦，耶，一个全新的SQL注入时代（或意外破坏）——肯定有更好的方法吗？因为，我最不想要的就是更多的垃圾。哦，是的。谢天谢地，这个问题多年前就解决了。（它可能使用转义语句和适当的准备语句，但问题是：您不必担心向SQL传递数据！）您能更好地解释您的答案吗？