PostgreSQL插入操作能否直接传入字段匹配的对象作为值？

结论先行 #

不能直接使用insert into cars_table values (car);这种写法，原因如下：

• SQL和你定义car对象的编程语言（看起来是JavaScript）是完全隔离的运行环境，SQL解析器无法识别应用层定义的对象变量，自然也没办法自动解析对象属性作为插入值。
• 标准SQL的VALUES子句只支持传入标量值（字符串、数字、日期等单个值），不支持直接传入自定义对象类型。

正确的实现方式 #

你需要先把car对象的属性拆解为对应表字段的标量值，再传入插入语句，示例如下（以Node.js环境的参数化查询为例）：

// 先修正你原对象的写法：Audi是字符串需要加引号
let car = {
  'model': 'Audi',
  'price' : 3000
}

// 拆解属性作为参数传入，使用参数化查询避免SQL注入
const insertSql = 'INSERT INTO cars_table (model, price) VALUES (?, ?)';
// 执行SQL时传入参数数组 [car.model, car.price] 即可

补充说明：如果你用的是MyBatis、Sequelize这类ORM框架，部分框架确实提供了直接传入对象执行插入的语法糖，但本质是框架底层自动帮你完成了属性拆解、字段匹配的工作，并不是原生SQL支持这种写法。

额外建议 #

插入时尽量显式指定字段名，也就是写INSERT INTO cars_table (model, price) VALUES (...)而不是省略字段名的写法，后续表结构调整（比如新增字段、调整字段顺序）时，你的插入语句也不会出现匹配错误的问题，可维护性更强。

内容的提问来源于stack exchange，提问作者ender52