在PostgreSQL函数中执行PREPARE语句报错的问题求助

问题根源 #

你遇到的错误主要来自三个点：

1. PL/pgSQL内置的EXECUTE关键字（用于执行动态SQL）和SQL层面的EXECUTE（用于执行预准备语句）存在歧义，直接编写会被解析为PL/pgSQL的EXECUTE，导致逻辑错误。
2. 预准备语句名称没有做唯一性处理，重复调用函数时会触发"语句已存在"的报错。
3. 参数拼接方式错误，直接用%1/%2拼接字符串会引发SQL注入风险，且未正确转义标识符和参数。

解决方案1：显式使用PREPARE（适用于大量重复格式插入） #

下面的代码会为每个目标表创建唯一的预准备语句，避免重复定义，同时通过安全方式传递参数：

CREATE OR REPLACE FUNCTION my_function2(target_table text, key_val text, a_id_val text)
RETURNS VOID
LANGUAGE plpgsql AS
$func$
DECLARE
  -- 为每个目标表生成唯一的预准备语句名
  stmt_name text := 'my_insert_stmt_' || target_table;
BEGIN
  -- 先检查语句是否已存在，避免重复创建报错
  IF NOT EXISTS (SELECT 1 FROM pg_prepared_statements WHERE name = stmt_name) THEN
    EXECUTE format('PREPARE %I (text, text) AS INSERT INTO %I (key, a_id) VALUES ($1, $2)',
                   stmt_name, target_table);
  END IF;

  -- 执行预准备语句，用USING安全传递参数
  EXECUTE format('EXECUTE %I ($1, $2)', stmt_name) USING key_val, a_id_val;
END;
$func$;

-- 调用示例
SELECT my_function2('table', 'value1', 'value2');
SELECT my_function2('another_table', 'value3', 'value4');

解决方案2：利用PL/pgSQL内置缓存（更简洁） #

如果你只是追求同格式SQL的执行性能，无需手动调用PREPARE——PL/pgSQL会自动缓存相同结构的动态SQL执行计划，效果和显式预准备一致：

CREATE OR REPLACE FUNCTION my_function2(target_table text, key_val text, a_id_val text)
RETURNS VOID
LANGUAGE plpgsql AS
$func$
BEGIN
  EXECUTE format('INSERT INTO %I (key, a_id) VALUES ($1, $2)', target_table)
  USING key_val, a_id_val;
END;
$func$;

关键注意事项 #

• 使用%I处理表名、语句名这类标识符，避免特殊字符或关键字引发的语法错误。
• 始终用USING子句传递参数，绝对不要直接拼接字符串，彻底杜绝SQL注入风险。
• 显式PREPARE的语句作用域是当前会话，会话结束后会自动失效；如果需要跨会话复用，需考虑其他方案。

内容的提问来源于stack exchange，提问作者Jack Wang