Můžete se ujistit, že je provedeno následující?
-
content-type
hlavička v požadavku musí býtapplication/json
-
Použijte body-parser (nebo podobné knihovny) k analýze datových částí JSON -> Chcete-li to ověřit, můžete vytisknout soubor req.body.
-
Pokud můžete potvrdit, že hodnoty jsou přístupné, navrhoval bych escapování hodnot dotazu, jak je uvedeno v https://github.com/mysqljs/mysql#escaping-query-values (nebo v jakékoli knihovně mysql, kterou používáte) - zejména proto, že se jedná o dotaz DML.
(Také předpokládám, že názvy polí použité v dotazu se shodují s názvy v databázi a mají správný datový typ.)