需要打印PostgreSQL数据库控制台

Question

PostgreSQL数据库存储过程插入查询，我需要打印加薪 通知输入值

CREATE OR REPLACE FUNCTION new(pk character varying, u character varying,ps character varying) 
     RETURNS SETOF record AS 
    $BODY$ 
    BEGIN 


    RAISE NOTICE 'PK is %','--'pk; 
    RAISE NOTICE 'Username is %','--'u; 
    RAISE NOTICE 'Password is %','--'ps; 

    EXECUTE 'INSERT INTO table_sp("pk_id","username","password")VALUES ('''||pk||''' ,'''||u||''','''||ps||''')' ; 


    END; 
    $BODY$ 
     LANGUAGE plpgsql VOLATILE 
     COST 100 
     ROWS 1000; 
    ALTER FUNCTION new(character varying, character varying,character varying) 
     OWNER TO postgres; 

UserManualInputs：

select new('2','admin','admin'); 

我通过select new('2','admin','admin')了人工输入和我需要打印在PostgreSQL控制台输入值使用通知像(RAISE NOTICE 'PK is %','--'pk)

Answer 1

假设通过“PostgreSQL控制台”你的意思是psql，只要确保你SET client_min_messages = 'notice'或更高。

虽然你的语法可能不会做你期望的。使用DO而不是全功能让事情变得简单，简单的演示：

regress=> DO 
$$ 
DECLARE 
    pk integer := 4; 
BEGIN 
    RAISE NOTICE 'PK is %','--'pk; 
END; 
$$; 
NOTICE: PK is -- 
DO 

也许你想：

regress=> DO 
$$ 
DECLARE 
    pk integer := 4; 
BEGIN 
    RAISE NOTICE 'PK is --%',pk; 
END; 
$$; 
NOTICE: PK is --4 
DO 

？

请注意，这些消息也会记录到PostgreSQL系统日志文件中，因此您不应该在生产应用程序中的这些消息中显示密码。

顺便说一句，new是一个非常糟糕的功能名称选择;我建议在大多数语言中不是关键字的东西including SQL。

Answer 2

Craig Ringer回复您，但我必须附上通知。

在你的例子中使用动态SQL（EXECUTE语句）是一个非常错误的想法，也是很糟糕的实现。

• 只使用简单的SQL语句。只有在需要时才使用动态SQL！

 
BEGIN 
    RAISE NOTICE '...'; 
    INSERT INTO table_sp(pk_id, username, password) 
    VALUES(pk, u, ps); 
END; 

• 您使用的反模式 - 你的代码是SQL注入漏洞。取决于你使用，你可以使用更多的模式如何编写安全代码的PostgreSQL版本：

 
    -- very old (but secure, and more readable) 
    EXECUTE 'INSERT INTO table_sp (pk_id, username, password) VALUES (' 
      quote_literal(pk) || ',' quote_literal(u) || ',' || quote_literal(ps) || ')'; 

    -- little bit modern (8.4) - secure, readable, and fast 
    EXECUTE 'INSERT INTO table_sp (pk_id, username, password) VALUES($1,$2,$3)' 
    USING pk, u, ps 

    -- or modern (but USING clause is better and faster for this use case) 
    EXECUTE format('INSERT INTO table_sp(pk_id, username, password) VALUES(%L,%L,%L)', 
      pk, u, ps) 

您更新可以编写代码：

 
-- very very very bad code!!!!! 
EXECUTE 'some statement ''' || variable || ''' some other '; 

对不起offtopic。