maria db insertion -sql injektion -fehler

Question

Ich versuche, Werte in eine Datenbank (MariaDB) mit SQL-Injektion einzufügen.

var insertValues = {'username': username, 'firstname': firstname, 'lastname': lastname, 'email': email, 
         'password':password, 'profileType': profileType,'userType': userType, 'gcmId': gcmId, 
         'deviceName': deviceName, 'osType': osType, 'osVersion': osVersion,'isBlocked':isBlocked, 
         'isActive':isActive, 'ofActive':ofActive}; 

Die Abfrage-Format I verwendet wird:

function registerUser(insertValues,callback) 
{ 
    model.client.query('insert into users set ?',insertValues,function(err) { 
     if(!err) 
      callback({"success":'1'}); 
     else 
      console.log(err); 
      callback({"success":'0'}); 
    }); 
} 
module.exports.registerUser=registerUser; 

Aber das gibt einen Syntaxfehler:

Maria Db Connected at : 128.199.242.240
{ [Error: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'NULL' at line 1] code: 1064 }

Answer 1

Zwei Fehler:

model.client.query("insert into users set ?",data; 
         column missing -----^ 
        closing parantheses missing ---^ 

etwas sein sollte wie:

model.client.query("insert into users set your_column = ?", data);