如何在Golang中根据需求调整PostgreSQL查询语句？

PostgreSQL的预编译参数（$1、$2这类）仅支持传递数据值，不能用来拼接SQL语法片段。你想把OR NOT u.accreditation ILIKE ANY ( '{A, B, C}' )作为$2参数传入的方案根本走不通——数据库会把它当成普通字符串处理，直接导致SQL语法错误。

下面是两种可行的解决方式：

方法一：动态构建SQL语句 #

在Go代码里判断$1对应的切片是否包含"O"，按需拼接固定的SQL条件。因为拼接的是预设的SQL片段，不存在SQL注入风险。

示例代码：

// 假设input是你要传入$1的字符串切片
input := []string{"X", "O", "Y"}

// 基础SQL模板
baseSQL := `
SELECT u."id", u."name", u.accreditation
FROM universities u
WHERE u.accreditation ILIKE ANY ( $1 )
`

// 根据input是否包含"O"，拼接最终SQL
finalSQL := baseSQL
for _, val := range input {
    if val == "O" {
        finalSQL += ` OR NOT u.accreditation ILIKE ANY ( '{A, B, C}' )`
        break
    }
}

// 执行查询
rows, err := db.Query(finalSQL, input)
// 后续处理rows和err...

方法二：全参数化控制条件（更规范安全） #

把是否启用第二个条件的逻辑转化为布尔参数，同时把固定的{A,B,C}也作为参数传递，保持SQL语句固定，避免动态拼接。

调整后的SQL：

SELECT u."id", u."name", u.accreditation
FROM universities u
WHERE 
    u.accreditation ILIKE ANY ( $1 )
    OR ( $2 AND NOT u.accreditation ILIKE ANY ( $3 ) )

Go代码实现：

input := []string{"X", "O", "Y"}
enableSecondCond := false
// 判断input是否包含"O"
for _, val := range input {
    if val == "O" {
        enableSecondCond = true
        break
    }
}
// 第二个条件用到的固定值数组
condValues := []string{"A", "B", "C"}

// 执行参数化查询
rows, err := db.Query(`
SELECT u."id", u."name", u.accreditation
FROM universities u
WHERE 
    u.accreditation ILIKE ANY ( $1 )
    OR ( $2 AND NOT u.accreditation ILIKE ANY ( $3 ) )
`, input, enableSecondCond, condValues)
// 后续处理rows和err...

原理说明：当enableSecondCond为false时，OR ($2 AND ...)的结果永远是false，等价于只有第一个条件生效；当enableSecondCond为true时，就等价于原SQL的逻辑。

内容的提问来源于stack exchange，提问作者Adhitya Resadikara