PostgreSQL plpgsql动态函数动态SQL参数替换报错求解

• 动态SQL拼接时引号使用错误：FROM子句前后的多余单引号把quote_ident(schema)、quote_ident(tablename_2)的拼接逻辑变成了普通字符串常量，没有实际执行变量替换
• SELECT查询列外层加了多余的括号，会把返回结果识别为行类型，和插入表的列结构不匹配
• 动态SQL字符串中直接写了param变量，SQL解析时无法识别这个外部函数参数，会报变量不存在的错误

CREATE OR REPLACE FUNCTION public.function_112(schema text, tablename_1 text, tablename_2 text, param integer)
 RETURNS void
 LANGUAGE plpgsql
AS $function$
BEGIN
    EXECUTE format(
        'INSERT INTO %I.%I ("gid", "osm_id", "name", "geom", "line_type")
        SELECT "gid", "osm_id", "name", ST_SetSRID("geom", 4326), $1
        FROM %I.%I',
        schema, tablename_1, schema, tablename_2
    ) USING param;
    RETURN;
END
$function$

• 用format()函数替换手动字符串拼接，%I占位符自动处理标识符（schema、表名）的转义，和手动调用quote_ident效果一致，代码更简洁易读，避免引号混乱问题
• 去掉了SELECT列表外层的多余括号，保证返回的是多个独立列，和插入表的列一一对应
• 动态SQL中用$1占位符接收param参数，通过USING子句传递参数值，避免SQL注入风险，也不需要额外处理参数的类型转义和引号问题
• 修复了原代码中FROM子句的引号错误，保证源表的schema和表名可以正常完成替换

内容的提问来源于stack exchange，提问作者EricBHK