需要打印PostgreSQL數據庫控制檯

Question

PostgreSQL數據庫存儲過程插入查詢，我需要打印加薪 通知輸入值

CREATE OR REPLACE FUNCTION new(pk character varying, u character varying,ps character varying) 
     RETURNS SETOF record AS 
    $BODY$ 
    BEGIN 


    RAISE NOTICE 'PK is %','--'pk; 
    RAISE NOTICE 'Username is %','--'u; 
    RAISE NOTICE 'Password is %','--'ps; 

    EXECUTE 'INSERT INTO table_sp("pk_id","username","password")VALUES ('''||pk||''' ,'''||u||''','''||ps||''')' ; 


    END; 
    $BODY$ 
     LANGUAGE plpgsql VOLATILE 
     COST 100 
     ROWS 1000; 
    ALTER FUNCTION new(character varying, character varying,character varying) 
     OWNER TO postgres; 

UserManualInputs：

select new('2','admin','admin'); 

我通過select new('2','admin','admin')了人工輸入和我需要打印在PostgreSQL控制檯輸入值使用通知像(RAISE NOTICE 'PK is %','--'pk)

Answer 1

假設通過「PostgreSQL控制檯」你的意思是psql，只要確保你SET client_min_messages = 'notice'或更高。

雖然你的語法可能不會做你期望的。使用DO而不是全功能讓事情變得簡單，簡單的演示：

regress=> DO 
$$ 
DECLARE 
    pk integer := 4; 
BEGIN 
    RAISE NOTICE 'PK is %','--'pk; 
END; 
$$; 
NOTICE: PK is -- 
DO 

也許你想：

regress=> DO 
$$ 
DECLARE 
    pk integer := 4; 
BEGIN 
    RAISE NOTICE 'PK is --%',pk; 
END; 
$$; 
NOTICE: PK is --4 
DO 

？

請注意，這些消息也會記錄到PostgreSQL系統日誌文件中，因此您不應該在生產應用程序中的這些消息中顯示密碼。

順便說一句，new是一個非常糟糕的功能名稱選擇;我建議在大多數語言中不是關鍵字的東西including SQL。

Answer 2

Craig Ringer回覆您，但我必須附上通知。

在你的例子中使用動態SQL（EXECUTE語句）是一個非常錯誤的想法，也是很糟糕的實現。

• 只使用簡單的SQL語句。只有在需要時才使用動態SQL！

 
BEGIN 
    RAISE NOTICE '...'; 
    INSERT INTO table_sp(pk_id, username, password) 
    VALUES(pk, u, ps); 
END; 

• 您使用的反模式 - 你的代碼是SQL注入漏洞。取決於你使用，你可以使用更多的模式如何編寫安全代碼的PostgreSQL版本：

 
    -- very old (but secure, and more readable) 
    EXECUTE 'INSERT INTO table_sp (pk_id, username, password) VALUES (' 
      quote_literal(pk) || ',' quote_literal(u) || ',' || quote_literal(ps) || ')'; 

    -- little bit modern (8.4) - secure, readable, and fast 
    EXECUTE 'INSERT INTO table_sp (pk_id, username, password) VALUES($1,$2,$3)' 
    USING pk, u, ps 

    -- or modern (but USING clause is better and faster for this use case) 
    EXECUTE format('INSERT INTO table_sp(pk_id, username, password) VALUES(%L,%L,%L)', 
      pk, u, ps) 

您更新可以編寫代碼：

 
-- very very very bad code!!!!! 
EXECUTE 'some statement ''' || variable || ''' some other '; 

對不起offtopic。