PostgreSQL调用PL/pgSQL存储过程报format()参数不足错误如何解决

• 核心触发原因是format()函数参数不匹配：你在format()的模板字符串中定义了3个%s占位符，但调用时没有传入对应数量的填充参数，直接触发参数不足的报错。
• 附加语法隐患：模板中把参数、变量用双引号包裹，PostgreSQL中双引号仅用于标识表名、列名等标识符，会把"IMEI"、"assetName"等识别为列名，而非存储过程的入参，即使补全参数也会报列不存在的错误。
• 冗余写法问题：当前INSERT语句没有需要动态拼接的表、列名，完全不需要用EXECUTE + FORMAT的动态SQL写法，反而提升了语法出错概率。
• 逻辑遗漏：INSERT的RETURNING返回结果没有声明变量接收，执行后结果会直接丢失，你预先声明的retval变量完全没有被使用。

推荐直接去掉不必要的动态SQL，简化为静态INSERT语句即可，修正后的完整存储过程如下：

CREATE or REPLACE PROCEDURE "master_packs".newProcCheckUpdateAdd("IMEI" text, "battery_pack_number" text) 
language 'plpgsql' AS
$BODY$
declare
-- 如需接收RETURNING的结果可以声明对应类型的变量，这里示例用行类型
retval "master_packs".list%ROWTYPE;
begin 
    INSERT INTO "master_packs"."list"(
        "serialNumber",
        "packType",
        "barcode",
        "ownopsNumber",
        "createdAt",
        "updatedAt",
        "assetName",
        "assetTag"
    ) VALUES(
        "IMEI"::bigint, -- 入参转bigint对应列类型
        0,
        0,
        0,
        now(), -- 假设createdAt是时间类型，直接取当前时间，可按需替换为自定义值
        now(), -- 同理updatedAt
        "battery_pack_number", -- 直接用存储过程入参
        '' -- 无assetTag传入参数时，可按需调整默认值
    ) RETURNING * INTO retval; -- 把返回结果存入retval变量，按需使用
                    
    update "master_packs".list SET "assetName" = "IMEI"::bigint where battery_pack_number = "assetName";  -- 解除绑定
    update "master_packs".list SET "assetName" = "battery_pack_number" where "serialNumber" = "IMEI"::bigint; -- 绑定
    
end;
$BODY$;

如果你确实有动态SQL的使用场景，需要给format()补全参数，并且正确区分标识符和值的转义：

-- 动态SQL写法示例（仅当需要动态拼接列/表名时使用）
EXECUTE FORMAT(
    'INSERT INTO "master_packs"."list"("serialNumber","packType","barcode","ownopsNumber","createdAt","updatedAt","assetName","assetTag") 
    VALUES(%L, 0, 0, 0, %L, %L, %L, %L) RETURNING "serialNumber", "createdAt", "updatedAt", "assetTag", "assetName"',
    "IMEI"::bigint,
    now(),
    now(),
    "battery_pack_number",
    ''
) INTO retval;

注意：值类型参数用%L转义会自动加单引号，标识符类型用%I转义，不要用%s处理SQL语句中的值，避免SQL注入风险。

内容的提问来源于stack exchange，提问作者codeLibrary