Почему эти переменные вставляются в неправильную часть моего node.js sql запроса?

Question

Я пытаюсь выполнить запрос sql, используя Node.js, используя подготовленный оператор, следующим образом:

sql = "UPDATE users SET ? WHERE user_id = ?"
        con.query(sql, {current_quiz: quizId, user_id: selected[0]},
        function(result, err) {
          if(err) throw err
          console.log(result)
        })

Однако результат возвращает ошибку, поскольку код вставляет дополнительный столбец в запрос:

sql: 'UPDATE users SET `current_quiz` = 1, `user_id` = \'1\' WHERE user_id = ?'

Что я могу сделать, чтобы selected[0] использовался частью оператора user_id=, а не добавлялся как дополнительная пара столбец / значение?

Answer 1

Используйте массив, а не объект, чтобы задать параметры для такого запроса.

const sql =
 'UPDATE users SET current_quiz = ? WHERE user_id = ?'
con.query(sql, [quizId, selected[0]] ...

Метод query() принимает их в порядке.