次のことが行われていることを確認できますか？
-
content-typeリクエストのヘッダーはapplication/jsonである必要があります -
body-parser を使用します （または同様のライブラリ）JSONペイロードを解析する->req.bodyを出力してこれを検証できます。
-
値にアクセスできることを確認できる場合は、に記載されているように、クエリ値をエスケープすることをお勧めします。 https://github.com/mysqljs/mysql#escaping-query-values （または使用するmysqlライブラリ内）-特にDMLクエリであるため。
（また、クエリで使用されるフィールド名はデータベース内のフィールド名と一致し、正しいデータ型であると想定しています。）