Supabase函数中无法为JSON对象添加新键值对的报错排查

你的函数报错是因为生成的SQL语句存在语法错误：原代码通过format拼接后会产生jsonb {"fff":123}这类非法语法——PostgreSQL中JSON字面量必须用单引号包裹，同时直接字符串拼接还存在SQL注入风险。

修正后的函数（方案一：安全拼接字符串） #

create or replace function add_to_json(_id int, _field text, _obj text)
returns text as
$$
begin
  -- 用%I处理字段名（确保合法标识符），%L处理JSON字符串（自动添加单引号并转义）
  execute format('UPDATE public.posts SET %I = %I::jsonb || %L::jsonb WHERE id = %s', _field, _field, _obj, _id);
  return format('UPDATE public.posts SET %I = %I::jsonb || %L::jsonb WHERE id = %s', _field, _field, _obj, _id);
end
$$
language plpgsql volatile;

更安全的方案（方案二：参数绑定） #

推荐用execute ... using传递参数，彻底避免SQL注入风险，同时无需手动处理字符串转义：

create or replace function add_to_json(_id int, _field text, _obj text)
returns text as
$$
declare
  update_stmt text;
begin
  update_stmt := format('UPDATE public.posts SET %I = %I::jsonb || $1::jsonb WHERE id = $2', _field, _field);
  execute update_stmt using _obj::jsonb, _id;
  return update_stmt;
end
$$
language plpgsql volatile;

调用方式 #

保持原调用语句即可：

select add_to_json(1, 'likes', '{"fff":123}')

内容的提问来源于stack exchange，提问作者ghtx280