ワイ天才プログラマ、何故かこのコード書いただけで上司にブチ切れられる

function search_user(userName) {
return db.all(
‘select * from user where user_name=’ + userName）
}

意味わからん

これなにがあかんの？

フロント
user = axios.get(‘/user/1’)

DB

{
“user”: {
“id”: 1,
“name”: “shiota”,
“email”: “shiota@example.com”,
“last_access_ip”: “123.456.789.0”
}
}