如何在EXECUTE IMMEDIATE动态查询中使用数组参数

DevOps 小满

2026-8-12

问题描述

我有一个接收数组参数的存储过程，该过程通过execute immediate执行动态生成的查询。我想在动态查询里，把数组和每行的一组列一起传给存储函数。

对于其他类型的参数操作很简单，比如整数类型，我会这样用format：

execute immediate format(""" SELECT %d*value1 as scaled_value FROM (...) """)

但目前好像没有针对数组的格式说明符。一种办法是写个数组格式化工具，遍历数组构造出[a, b, c, ...]这样的字符串，但这种方法太麻烦了。有没有官方支持的实现方式？

官方解决方案

假设你使用的是PostgreSQL（format和execute immediate是其常用语法），这里有两种官方推荐的简洁实现方式：

用%L配合数组默认文本格式
PostgreSQL的数组本身有默认文本表示（如'{1,2,3}'），直接用%L将数组作为字符串常量插入即可，接受数组参数的存储函数会自动解析该格式：
```
execute immediate format("""
    SELECT my_function(%L, col1, col2) FROM my_table
""", my_array_param);
```
%L会自动为数组的文本表示添加单引号，比如数组ARRAY[1,2,3]会被格式化为'{1,2,3}'，存储函数可正确识别为数组类型。
使用USING子句传递参数（更安全，推荐）
避免直接将数组嵌入SQL字符串，改用execute immediate的USING子句传递参数，无需手动格式化数组，还能防范SQL注入：
```
execute immediate """
    SELECT my_function($1, col1, col2) FROM my_table
""" using my_array_param;
```
这里$1会被USING后的my_array_param替换，数据库会自动处理数组类型的传递，无需额外格式化逻辑，是最简洁安全的方案。