Kan du se till att följande är gjort?
-
content-type
rubriken i begäran måste varaapplication/json
-
Använd body-parser (eller liknande bibliotek) för att analysera JSON-nyttolaster -> Du kan skriva ut req.body för att validera detta.
-
Om du kan bekräfta att värdena är tillgängliga skulle jag föreslå att du undviker frågevärden som nämns i https://github.com/mysqljs/mysql#escaping-query-values (eller i något mysql-bibliotek som du använder) - speciellt eftersom det är en DML-fråga.
(Jag antar också att fältnamnen som används i frågan matchar de i databasen och är av rätt datatyp.)