AWS RDS数组参数不支持求助：批量插入标签数据失败

问题根源是AWS RDS Data API不支持直接传递数组类型参数，以下是几个可行的解决思路：

方案1：动态生成多值INSERT语句（推荐，性能最优） #

通过动态构建包含多个(picture_id, tag_id)对的VALUES子句，每个tag对应一行，同时为每个tagId绑定独立参数，彻底规避数组操作。

代码示例：

const pictureId = '3e1eb325-95fa-4229-9597-4e2f9f27a2df';
const tagIds = [
  'cd4bb6dc-9c74-4ed1-b66c-f0865a792aaa',
  '517f1d68-e964-4564-a9d0-d4b776c0af4d'
];

const db = new aws.RDSDataService();

// 生成参数占位符和参数列表
const valuePlaceholders = tagIds.map((_, index) => `(:pictureId, :tagId${index})`).join(', ');
const parameters = [
  { name: 'pictureId', value: { stringValue: pictureId } }
];

tagIds.forEach((tagId, index) => {
  parameters.push({
    name: `tagId${index}`,
    value: { stringValue: tagId }
  });
});

const sql = `INSERT INTO picture_tags (picture_id, tag_id) VALUES ${valuePlaceholders};`;

const params = {
  sql,
  parameters,
  secretArn: 'secretArn',
  resourceArn: 'resourceArn',
  database: 'databaseName',
};

const res = await db.executeStatement(params).promise();

优点：单条SQL完成批量插入，性能更高；完全参数化，无SQL注入风险。
注意：若tagIds数量极大（如超过1000条），需拆分批次执行，避免SQL语句过长。

方案2：使用executeBatch批量执行单条INSERT #

利用RDS Data API的executeBatch方法，将每个tag的插入操作作为独立批次项提交。

代码示例：

const pictureId = '3e1eb325-95fa-4229-9597-4e2f9f27a2df';
const tagIds = [
  'cd4bb6dc-9c74-4ed1-b66c-f0865a792aaa',
  '517f1d68-e964-4564-a9d0-d4b776c0af4d'
];

const db = new aws.RDSDataService();

// 构建批量操作的每个项
const sqlStatements = tagIds.map(tagId => ({
  sql: 'INSERT INTO picture_tags (picture_id, tag_id) VALUES (:pictureId, :tagId);',
  parameters: [
    { name: 'pictureId', value: { stringValue: pictureId } },
    { name: 'tagId', value: { stringValue: tagId } }
  ]
}));

const params = {
  secretArn: 'secretArn',
  resourceArn: 'resourceArn',
  database: 'databaseName',
  sqlStatements
};

const res = await db.executeBatch(params).promise();

优点：逻辑简单，无需动态拼接SQL；适合中小批量插入场景。
缺点：每个批次项对应一次数据库交互，数据量大时性能不如方案1。

方案3：通过字符串转数组间接实现UNNEST（限特定场景） #

如果坚持想用UNNEST逻辑，可将tagIds拼接成逗号分隔的字符串，在SQL中用string_to_array转换为数组后再UNNEST，需确保参数化传递避免注入。

代码示例：

const pictureId = '3e1eb325-95fa-4229-9597-4e2f9f27a2df';
const tagIds = [
  'cd4bb6dc-9c74-4ed1-b66c-f0865a792aaa',
  '517f1d68-e964-4564-a9d0-d4b776c0af4d'
];

const db = new aws.RDSDataService();

const sql = `
  INSERT INTO picture_tags (picture_id, tag_id)
  VALUES (:pictureId, unnest(string_to_array(:tagIdsStr, ','))::uuid);
`;

const params = {
  sql,
  parameters: [
    { name: 'pictureId', value: { stringValue: pictureId } },
    { name: 'tagIdsStr', value: { stringValue: tagIds.join(',') } }
  ],
  secretArn: 'secretArn',
  resourceArn: 'resourceArn',
  database: 'databaseName',
};

const res = await db.executeStatement(params).promise();

注意：仅适用于tagId中不含逗号的场景（UUID本身无逗号，此处安全）；必须通过参数传递拼接后的字符串，禁止直接拼接进SQL。

内容的提问来源于stack exchange，提问作者user2465134