Det slutade med att jag bara använde mysql.escape(val) i frågan
app.mysql.query('INSERT INTO `files` (`torrentid`, `filename`, `filesize`) VALUES '+app.mysql.escape(torrentFiles), function(err, result)
REDIGERA
Fixningen för detta var att lägga till put torrentFiles i [] . det är nu
app.mysql.query('INSERT INTO `files` (`torrentid`, `filename`, `filesize`) VALUES ? ', [torrentFiles], function(err, result)