如何查看Prisma查询占位符对应值及占位符相关问题

1. 如何打印占位符对应的具体值？ #

Prisma默认的['query']日志仅输出SQL语句框架，要获取占位符对应的参数值，需要通过监听Prisma Client的query事件实现：

1. 初始化PrismaClient时配置日志事件：

const prisma = new PrismaClient({
  log: [
    {
      emit: 'event',
      level: 'query',
    },
  ],
})

2. 监听query事件打印参数：

prisma.$on('query', (event) => {
  console.log('执行的SQL:', event.query);
  console.log('参数值:', event.params);
  console.log('执行耗时:', event.duration + 'ms');
})

这样就能在控制台看到$1、$2对应的具体参数内容了。

2. 这些占位符是什么，有何作用？ #

你看到的$1、$2是PostgreSQL的位置式参数占位符，属于参数化查询的一部分，核心作用有三个：

• 防SQL注入：数据库会自动对参数值进行转义处理，避免恶意输入篡改SQL语句结构，从根源上防范注入攻击
• 提升查询性能：数据库可以预编译带有占位符的SQL语句，相同结构的重复查询无需重新解析，直接复用执行计划，减少开销
• 优化代码维护：将SQL逻辑和业务参数分离，避免手动拼接字符串导致的代码混乱，提升可读性和可维护性

内容的提问来源于stack exchange，提问作者RinnieR