如何将Web表单变量传入JSONB路径查询的SQL语句？

核心问题 #

你之前的写法错误在于直接将Web变量拼接进JSON路径字符串，这会导致路径语法被破坏（比如变量含特殊字符/引号时），甚至让PostgreSQL无法匹配到正确的jsonb_path_exists重载函数，从而报“函数不存在”的错误。正确的做法是使用PostgreSQL提供的参数绑定机制，而非字符串拼接。

正确实现方式 #

jsonb_path_exists支持第三个参数，用于传递JSON格式的参数变量，避免手动拼接路径字符串的风险：

精确匹配场景 #

SELECT *
FROM hobbies.games
WHERE jsonb_path_exists(titles, '$.titles[*] ? (@ == $title)', jsonb_build_object('title', :titles));

正则匹配场景 #

如果需要模糊匹配，同样用参数绑定传递正则表达式：

SELECT *
FROM hobbies.games
WHERE jsonb_path_exists(titles, '$.** ? (@.type() == "string" && @ like_regex $title)', jsonb_build_object('title', :titles));

关键说明 #

• :titles是Web框架/数据库驱动的参数占位符（不同框架写法可能不同：比如Python的psycopg2用%s，Java JDBC用?，ORM框架用命名参数），直接传入Web表单的原始值即可，无需手动转义。
• jsonb_build_object('title', :titles)会把变量包装成JSON对象，供JSON路径里的$title引用，完全符合jsonb_path_exists的语法要求。
• 额外检查：确保你的PostgreSQL版本在12及以上，jsonb_path_exists是12版本才引入的函数，低版本会直接报函数不存在。

内容的提问来源于stack exchange，提问作者cbetsworth_echo