在jooq中使用数组参数调用postgres函数

Question

如何使用 jooq 在本机 SQL 中的 postgreSQL 函数中传递数组参数？

动态编译的函数名，我想用字符串调用：

dsl().execute(someFunction + "(?)", Arrays.asList(1, 2, 3));

函数接受类型为 integer[]

的参数

我找到了丑陋的解决方案：

dsl().execute(someFunction + "(string_to_array(?, ',')::INT[])", Joiner.on(",").join(1, 2, 3));

我使用的是 jooq 3.6.4 版

Answer 1

不要使用字符串连接

您的两次尝试都使用字符串连接来产生函数调用：someFunction + "(?)"。虽然您可能完全控制了这些字符串，但添加不必要的字符串总是有轻微的风险：

• 语法错误
• SQL 注入漏洞

更好地使用 jOOQ 的内置模板机制：

dsl().execute("{0}({1})", DSL.name("someFunction"), bindValue);

模板机制记录在这里：http://www.jooq.org/doc/latest/manual/sql-building/queryparts/plain-sql-queryparts

传递数组绑定变量

这很容易。只需将绑定变量作为 Java 中的数组（而不是列表）传递。例如：

dsl().execute("someFunction({0})", DSL.val(new Integer[] { 1, 2, 3 }));