クエリ内でmysql.escape（val）を使用することになりました
app.mysql.query('INSERT INTO `files` (`torrentid`, `filename`, `filesize`) VALUES '+app.mysql.escape(torrentFiles), function(err, result)
編集
これに対する修正は、put torrentFilesを追加することでした。 []で 。今です
app.mysql.query('INSERT INTO `files` (`torrentid`, `filename`, `filesize`) VALUES ? ', [torrentFiles], function(err, result)