如何在PostgreSQL的JSONPath表达式中使用绑定参数？

直接在JSONPath字符串里写:VALUE行不通，因为PostgreSQL会把整个字符串当作静态表达式，不会解析里面的占位符。下面是两种可靠的解决方式：

方法一：使用JSONPath变量（推荐） #

利用jsonb_path_match函数（@@是它的操作符别名），在JSONPath里定义变量，再通过vars参数传递绑定值：

SELECT * 
FROM "table" 
WHERE jsonb_path_match(jsondata, '$.pathto.array[*].** ? (@.someproperty == $value).anotherproperty != null', jsonb_build_object('value', :VALUE));

这里$value是JSONPath内部的变量，jsonb_build_object会把绑定参数:VALUE转换成合法的JSON值，传递给JSONPath表达式使用。

方法二：安全拼接JSONPath字符串 #

如果习惯用@@操作符，可以用format函数安全拼接表达式，它会自动处理字符串的引号和转义：

SELECT * 
FROM "table" 
WHERE jsondata @@ format('$.pathto.array[*].** ? (@.someproperty == %L).anotherproperty != null', :VALUE)::jsonpath;

%L占位符会把:VALUE转换成带单引号的合法字符串，避免手动拼接时的转义问题和SQL注入风险。

注意：不要直接用||拼接字符串，除非你能确保参数不会包含特殊字符（比如双引号），否则会导致JSONPath表达式语法错误。

内容的提问来源于stack exchange，提问作者talam