Ребят, кто сталкивался с проблемой экранирования в функциях? Нужно сделать функцию,

Question

Ребят, кто сталкивался с проблемой экранирования в функциях? Нужно сделать функцию,

которая будет принимать параметр , формировать запрос и исполнять его
___________________________________________
Пример функции:
CREATE OR REPLACE FUNCTION qwerty( temp1 text)
RETURNS void
LANGUAGE 'plpgsql'
COST 100
VOLATILE
AS $BODY$
BEGIN
execute 'select * from mytable where data1 = '||temp1||';';
END;
$BODY$;

Боюсь, что в temp1 попадёт что-нибудь очень плохое и будет очень плохо) Как сделать экранирование в таком случае?

#backend #devops #pgsql #programming #russian

0

23.09.2019

3 ответов

12 просмотров

Alexeyer Er

Есть функции работы со строками, типа quote_literal().

0

23.09.2019

Ilya Zviagin

Вот за что я люблю PG: Знаю я его не наизусть, но если я что-то хочу сделать, и мне приходит мысль, как это должно быть сделано по уму, то как только я лезу в доку, сразу вижу, что ИМЕННО так и сделано. Единственное исключение -- рекурсивные запросы, я бы предпочёл, чтобы как в Oracle. Но тут уж наверное стандарт сыграл свою роль -- оракловый подход нестандартный.

0

23.09.2019

Ilya Zviagin · Accepted Answer

Ilya Zviagin

Плохо делать так... Подставляй параметр ПАРАМЕТРОМ , а не текстом.

0

23.09.2019

172 похожих чатов

Ребят, кто сталкивался с проблемой экранирования в функциях? Нужно сделать функцию,

3 ответов

Похожие вопросы