postgresql - 参数化列时 FsSql 不工作

Question

使用 F# 、FsSql 和 PostGres

所以我正在使用这个功能

let getSqlParameter value = 
    let uniqueKey = Guid.NewGuid().ToString("N")
    let key = (sprintf "@%s" uniqueKey)
    (key,Sql.Parameter.make(key,value))

为我获取动态传递的任何参数

然后我将其附加到查询中，得到类似这样的结果

select * from (select * from mytable) as innerQuery where @a29c575b69bb4629a9971dac2808b445 LIKE '%@9e3485fdf99249e5ad6adb6405f5f5ca%' 

然后我把这些收集起来并传递给他们

Sql.asyncExecReader connectionManager 查询参数

我遇到的问题是，当我不通过我的参数化引擎运行它时，它工作正常。当我这样做时，它不起作用。它只返回空集。

我唯一能想到的就是列名不能参数化。这是一个问题，因为它们来自客户端。有没有办法做到这一点？

Answer 1

好的，据我所知，这里的答案是您不能参数化列名。

我最终做的是创建可接受列名的白名单，然后比较进入我的白名单的内容。如果它不存在，那么我将其删除。

到目前为止，这是一个次优的解决方案。我真的希望有办法做到这一点。