用于函数调用的 node-postgres 中的 Postgres 语法

Question

这是我使用 express 从我的 node.js 应用程序调用 postgres 的方式

const db_pg = require("./db-pg");
app.get('/pg/', (req,res,next) => {
    db_pg.query(req).then((body) => {
        res.send(body);
    }).catch((err) => {
        next(err);
    })
});

在我的db-pg/index.js 文件中（不包括pool 设置的详细信息）：

module.exports = {
    query: (req) => {
        return pool.query(req);
    }
};

我从 postgreSQL 收到以下错误：

syntax error at or near ","

我要执行的查询是：

req = {
    text: "SELECT * from my_func(?,?,?)",
    values: ["the_name", 20190303, 20190620]
}

我的语法有什么问题？

Answer 1

只需将Chris White 的评论变成答案：

node-postgres 建议使用parameterized-queries 传递参数。

下面是正确的 SQL 语法（其余的看起来都很好）：

"SELECT * FROM my_func($1, $2, $3)"

Answer 2

应该如下所示。

req = {
    text: "SELECT * from my_func(?,?,?)",
    values: ["the_name", 20190303, 20190620]
}