如何在JavaScript中编写参数化的SQL查询？

最简单的方法就是坚持阅读大量文档-并学习基本的javascript。该声明

let sql =`select * from q_users where firstname=?,${[name]}`;

没有任何意义，它只是一个字符串，字符串的末尾是数组。仔细阅读模板字符串以了解它们以及如何正确使用它们可能会有所帮助。

文档解释了将两个参数传递给db.query()。所以你需要像

let sql = 'select * from q_users where firstname=?';
db.query(sql, [name]).then(...);

另外，请避免将其name用作变量的名称。