PostgreSQL:如何从命令行传递参数？

Question

我在使用 ? 占位符的脚本中有一个比较详细的查询。我想直接从 psql 命令行(在脚本之外)测试同一个查询。我想避免进入并用实际值替换所有 ?，而是我想在查询后传递参数。

例子:

SELECT  * 
FROM    foobar
WHERE   foo = ?
   AND  bar = ?
    OR  baz = ?  ;

寻找类似的东西:

%> {select * from foobar where foo=? and bar=? or baz=? , 'foo','bar','baz' };

Answer 1

您可以使用 -v 选项，例如:

$ psql -v v1=12 -v v2="'Hello World'" -v v3="'2010-11-12'"

然后将SQL中的变量引用为:v1, :v2等:

select * from table_1 where id = :v1;

请注意我们如何使用两个引号传递字符串/日期值 "'...' " 但是这种插值方式容易出现SQL注入(inject)，因为是你负责报价。例如。需要包含单引号吗？ -v v2="'不要这样做'"。

更好/更安全的方法是 let PostgreSQL handle it :

$ psql -c 'create table t (a int, b varchar, c date)'
$ echo "insert into t (a, b, c) values (:'v1', :'v2', :'v3')" \
  | psql -v v1=1 -v v2="don't do this" -v v3=2022-01-01