如何解决PostgreSQL dblink中JDBC占位符无法解析内嵌查询参数的问题？

方案1：使用dblink的参数数组重载函数 #

PostgreSQL的dblink提供了支持参数数组的重载版本，可将查询参数以文本数组形式传入，从而在PreparedStatement中安全实现参数化，无需拼接SQL。

示例SQL：

select * from dblink(?, 
    'select $1',
    array[?]::text[]
) as tmp (n text)

JDBC代码示例：

String sql = "select * from dblink(?, 'select $1', array[?]::text[]) as tmp (n text)";
PreparedStatement pstmt = connection.prepareStatement(sql);
// 设置dblink连接字符串
pstmt.setString(1, "host=localhost user=*** password=***");
// 设置远程查询的参数
pstmt.setString(2, "abc");
ResultSet rs = pstmt.executeQuery();

这里$1是远程查询内部的参数占位符，对应传入的数组元素，JDBC的?分别绑定连接字符串和参数数组元素，彻底避免SQL拼接风险。

方案2：创建本地自定义函数封装dblink调用 #

在PostgreSQL中创建自定义函数封装dblink逻辑，之后在JDBC中调用该函数并传递参数：

创建函数的SQL：

CREATE OR REPLACE FUNCTION get_remote_data(conn_str text, param text)
RETURNS text AS $$
BEGIN
    RETURN (
        SELECT n FROM dblink(conn_str, 'select $1', array[param]::text[]) AS tmp(n text)
    );
END;
$$ LANGUAGE plpgsql;

JDBC调用示例：

String sql = "select get_remote_data(?, ?)";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, "host=localhost user=*** password=***");
pstmt.setString(2, "abc");
ResultSet rs = pstmt.executeQuery();

这种方式将dblink的细节封装在函数内部，JDBC代码更简洁。

方案3：调用远程数据库的预定义函数（需远程权限） #

若有权限在远程数据库中创建函数，可在远程库定义接受参数的函数，再通过dblink调用：

远程库创建函数：

CREATE OR REPLACE FUNCTION remote_get_data(param text)
RETURNS text AS $$
BEGIN
    RETURN param;
END;
$$ LANGUAGE plpgsql;

本地JDBC调用的SQL：

select * from dblink(?, 'select remote_get_data(?)') as tmp(n text)

此方法需依赖远程库的配置，灵活性稍弱，优先推荐方案1。

内容的提问来源于stack exchange，提问作者mr mcwolf