PostgreSQL函数内动态查询无法识别参数该如何解决？

动态SQL在EXECUTE执行时拥有独立的上下文作用域，无法直接访问PL/pgSQL函数外层定义的参数、变量。你写在SQL字符串中的param_name会被PostgreSQL识别为当前查询表的字段名，而非函数的入参，因此触发字段不存在的报错。

方案1：USING子句传参（首推） #

将动态SQL中的参数位置用占位符$1、$2...代替，执行时通过USING关键字按顺序传入对应参数即可，代码示例：

-- 构造SQL时使用占位符，不要直接写参数名
my_var character varying := 'SELECT * FROM table WHERE table.column = $1';
-- 执行时通过USING传入参数
EXECUTE my_var INTO result_var USING param_name;

该方案可以同时解决参数识别错误、SQL注入风险两类问题，是动态查询传参的标准实现方式

方案2：参数值字符串拼接（不推荐） #

仅适合非用户输入的固定参数场景，需要将参数值转义后拼入SQL字符串，避免语法错误：

-- 用quote_literal转义字符串参数，自动补全引号
my_var character varying := 'SELECT * FROM table WHERE table.column = ' || quote_literal(param_name);
EXECUTE my_var INTO result_var;

内容的提问来源于stack exchange，提问作者xandor19