表名作为 PostgreSQL 函数参数

这可以进一步简化和改进:

CREATE OR REPLACE FUNCTION some_f(_tbl regclass, OUT result integer)
    LANGUAGE plpgsql AS
$func$
BEGIN
   EXECUTE format('SELECT (EXISTS (SELECT FROM %s WHERE id = 1))::int', _tbl)
   INTO result;
END
$func$;

使用模式限定名调用(见下文):

SELECT some_f('myschema.mytable');  -- would fail with quote_ident()

或者:

SELECT some_f('"my very uncommon table name"');

要点

使用100 parameter简化函数.您可以直接将动态SQL的结果 Select 到其中并完成.不需要额外的变量和代码.

100正是你想要的.如果行存在，则得到true，否则得到false.有多种方法可以做到这一点，EXISTS通常是最有效的.

你似乎想要返回integer，所以我将boolean的结果从EXISTS转换为integer，这就产生了你所拥有的结果.我会退回boolean美元.

我使用对象标识符类型regclass作为_tbl的输入类型.这是quote_ident(_tbl)或format('%I', _tbl)所能做到的，但更好，因为:

• …它同样可以防止SQL injection次.

• ..如果表名无效/不存在/对当前用户不可见，它会立即失败，而且会更加优雅.(regclass参数仅适用于existing个表.)

• ..它适用于模式限定的表名，普通的quote_ident(_tbl)或format(%I)会失败，因为它们无法解决歧义.必须分别传递和转义模式名和表名.

显然，它只适用于existing张桌子.

我仍然使用format()，因为它简化了语法(并演示了如何使用它)，但使用%s而不是%I.通常，查询更复杂，因此format()帮助更多.对于一个简单的例子，我们也可以连接:

EXECUTE 'SELECT (EXISTS (SELECT FROM ' || _tbl || ' WHERE id = 1))::int'

当FROM列表中只有一个表时，不需要对id列进行表限定.在这个例子中不可能有歧义.(动态)EXECUTE中的SQL命令具有separate scope，函数变量或参数在那里不可见，这与函数体中的普通SQL命令相反.

这就是为什么要正确地为动态SQL转义用户输入:

db<>fiddle here demonstrating SQL injection
_{Old sqlfiddle}