相关疑难解决方法(0)

在 Postgres 中，准备好的查询和用户定义的函数是否等同于一种防止 SQL 注入的机制？
一种方法比另一种方法有什么特别的优势吗？

就像我的第一个问题中详细介绍的那样，我有一个Postgres 9.1数据库，其中有多个表，这些表具有完全相同的列名，它们仅在列值上有所不同：

tbl_log_a
tbl_log_b
tbl_log_c
...

26 个表（从 a 到 z）。trfn_tbl_log_%letter%每个表都有一个触发器，它调用名为(from ato )的触发器函数z，该函数执行完全相同的操作：

CREATE OR REPLACE FUNCTION trfn_tbl_log_a_timetypespan()
  RETURNS trigger AS
$BODY$
DECLARE
v_timetype character varying;
v_timestmp_timetype timestamp without time zone;
v_timetypespan_resume interval;
v_stmtserial real;
v_sumtimetypespan_fnname interval;

BEGIN

IF NEW.timetype = 'lap' THEN
  SELECT timetype, timestmp, timetypespan FROM tbl_log_a WHERE fnname = NEW.fnname AND (timetype = 'start' OR timetype = 'resume') ORDER BY stmtserial DESC LIMIT 1 INTO v_timetype, v_timestmp_timetype, v_timetypespan_resume; …