Możesz użyć obiektu żądania puli połączeń, aby dodać parametry, np.
const request = pool.request()
request.input('myval', sql.VarChar, 'value')
request.query('insert into testtable (somecolumn) values (@myval)', (err, result) => {
console.dir(result)
})