日期时间字段不允许在请求中使用 NULL 值，但是查询通过 PostgreSQL 可以正常工作，如何修复？

Question

我有一个工作应用程序，可以通过五个阶段跟踪申请人的招聘流程。我正在尝试调整它，以便用户可以手动输入日期，而不是让程序通过时间戳自动破译它。

我遇到的问题是，在某些情况下，日期应该为 NULL（因为这部分过程尚未完成。）当我直接在 PostgreSQL 中运行查询时，这没有问题，如下所示

但是，您将在这里看到，来自邮递员的具有空值的请求会呈现错误。我的后端代码具有与上面相同的查询，并且工作得很好，直到我尝试允许传递空值。为什么会这样？？

我的后端代码如下

const { validationResult } = require("express-validator");
const { queryInstance } = require("../db/connection");


/*GET ALL DATE REQUEST*/
const getApplicants = async (req, res) => {
  try {
    const applicants = await queryInstance('SELECT * from applicants');
    res.json({ applicants });
  } catch (err) {
    console.error(err.message);
    return res.status(500).send(err.message);
  }
};

/*UPDATE STATUS DATA REQUEST*/
const updateApplicants = async (req, res) => {
  try {
    const applicant_id  = req.params.applicant_id;
    const {recruiterscreen_completion, backgroundcheck_completion, interview_completion, paperwork_completion, drugscreen_completion, testing_completion} = req.body
    
    const applicants = await queryInstance(`UPDATE applicants SET recruiterscreen_completion = '${recruiterscreen_completion}', testing_completion='${testing_completion}', interview_completion='${interview_completion}', backgroundcheck_completion='${backgroundcheck_completion}', drugscreen_completion='${drugscreen_completion}', paperwork_completion='${paperwork_completion}' WHERE applicant_id = '${applicant_id}' returning *`);
    
    res.json({ applicants })
  } catch (err) {
    console.error(err.message);
    return res.status(500).send(err.message);
  }
};



/*ADD NEW APPLICANT REQUEST*/
const addApplicant = async (req, res) => {
  const errors = validationResult(req);

  if (!errors.isEmpty()) {
    return res.status(400).json({ errors: errors.array() });
  }

  const { store, first_name, last_name, position, recruiterscreen_completion,testing_completion,backgroundcheck_completion,interview_completion,drugscreen_completion,paperwork_completion, date_in } = req.body;

  try {
    const applicants = await queryInstance(`INSERT INTO applicants (store, first_name,last_name,position, recruiterscreen_completion,testing_completion,backgroundcheck_completion,interview_completion,drugscreen_completion,paperwork_completion, date_in) VALUES ('${store}', '${first_name}', '${last_name}', '${position}', '${recruiterscreen_completion}', '${testing_completion}', '${backgroundcheck_completion}','${interview_completion}','${drugscreen_completion}','${paperwork_completion}','${date_in}') RETURNING *`);
    res.json({ applicants });
  } catch (err) {
    console.error(err.message);
    return res.status(500).send(err.message);
  }
}; 


/*DELETE APPLICANT REQUEST*/
const deleteApplicant = async (req, res) => {
  try {
    const applicant_id = req.params.applicant_id;
    const applicants = await queryInstance(`DELETE FROM applicants WHERE applicant_id = '${applicant_id}' RETURNING *`);
    res.json({ applicants });
  } catch (err) {
    console.error(err.message);
    return res.status(500).send(err.message);
  }
};



module.exports = 
{deleteApplicant,getApplicants,updateApplicants,addApplicant}

Answer 1

由于您在代码语句中使用引号 ' 的方式：

SET recruiterscreen_completion = '${recruiterscreen_completion}'

您用于 NULL 的 SQL 片段没有引号并且工作正常。您的代码应该根据输入处理引用。我对Reactjs一无所知，但你的代码也可能容易受到SQL注入的攻击，请检查你的代码是否使用了准备好的语句。如果是这样，为什么当您使用 NULL 值时会失败。