相关疑难解决方法(0)

在 Postgres 中，准备好的查询和用户定义的函数是否等同于一种防止 SQL 注入的机制？
一种方法比另一种方法有什么特别的优势吗？

我TYPE在 PostgreSQL 中发现。我有一个TABLE TYPE某些表必须尊重的（接口）。例如：

CREATE TYPE dataset AS(
    ChannelId INTEGER
   ,GranulityIdIn INTEGER
   ,GranulityId INTEGER
   ,TimeValue TIMESTAMP
   ,FloatValue FLOAT
   ,Status BIGINT
   ,QualityCodeId INTEGER
   ,DataArray FLOAT[]
   ,DataCount BIGINT
   ,Performance FLOAT
   ,StepCount INTEGER
   ,TableRegClass regclass
   ,Tags TEXT[]
   ,WeightedMean FLOAT
   ,MeanData FLOAT
   ,StdData FLOAT
   ,MinData FLOAT
   ,MaxData FLOAT
   ,MedianData FLOAT
   ,Percentiles FLOAT[]
);

我可以使用此模板创建表：

CREATE TABLE test OF dataset;

我在API 中看到了很多选项，但我有点迷茫。我想知道是否可以将此类型分配给函数INPUT/OUTPUT参数。

假设我有一个FUNCTION调用process，它从数据集中接收记录样本TABLE source，处理它们，然后返回TABLE sink具有相同TYPE.

那就是我想知道是否有可能创建一个TYPE …

我想通过在现有表名的基础上附加后缀来创建一个新表名。Postgres 9.5 PL/pgSQL 函数获取作为regclass类型传入的现有表名，并以字符串形式返回新名称。我format()用来构造新名称，通常会使用%I占位符。只要传入的表名不匹配任何 PL/pgSQL 关键字，这就会起作用。在这种情况下，无论我选择（%I或%s）什么类型的组件，引用都是错误的。

考虑以下函数：

CREATE OR REPLACE FUNCTION make_name(old_name regclass)
RETURNS text                                           
LANGUAGE plpgsql AS                                    
$$                                                     
BEGIN                                                  
    RETURN format('%I_new', old_name);                 
END;                                                   
$$;                                                    

进一步假设有两个表：treenode和overlay。为这两个函数调用此函数会产生以下新名称：

SELECT make_name('overlay'::regclass);
     make_name     
-------------------
 """overlay"""_new
(1 row)

SELECT make_name('treenode'::regclass);
  make_name   
--------------
 treenode_new
(1 row)

事实证明overlay它也是一个 PL/pgSQL 函数（就像format，但treenode不是），它似乎改变了引用行为。如果%s与 一起使用format()，结果将是"overlay"_new。当我使用||运算符时也会发生同样的情况。如果我使用text作为输入参数类型，一切都按预期工作，但我更喜欢使用regclass.

有没有办法用不带引号的关键字匹配regclass表名（例如overlay …