express操作mysql，sql哪里写错了？

Question

    let sql="select * from au_role"
    if(data?.name){sql+=` where name like  "%?%" `}
    const params=[data?.name]

上面的代码就是如果data.name存在就用name进行模糊查询，我传“系统”，数据库有包含“系统”的数据，就是查不出来。

Answer 1

sql+=` where name like  "%${data.name}%" `

另外，不要裸写SQL