Postgres/PostGIS PLpgSQL函数中如何将输入文本作为列名使用

你现在遇到的返回固定文本字面量的问题，本质是plpgsql的静态SQL解析机制导致的：函数在被编译时，静态SQL里的$4会被直接识别为一个text类型的输入值，解析器不会把字符串内容当作表的列标识符处理。这也就是为什么传cols='name'时，查询只会返回固定的字符串"name"，而非表中name列的实际值；之前尝试写data($4)触发类型报错也是同理——静态解析阶段无法把输入的动态文本映射为列引用，必须通过动态SQL执行才能实现列名的动态选择。

动态选列不能靠静态SQL的参数引用实现，需要把完整查询拼接为可执行的SQL字符串，通过EXECUTE命令执行。因为你已经在调用前确认传入的cols是表内合法列名列表，所以可以直接把列名字符串插入到SELECT列表的对应位置，不需要把参数当值处理。

修改后的函数代码 #

CREATE OR REPLACE FUNCTION select_by_txt(z integer,x integer,y integer, cols text)
RETURNS bytea
LANGUAGE plpgsql
AS $BODY$
declare
  res bytea;
  dyn_sql text;
begin
  -- 拼接基础查询模板
  dyn_sql := $sql$
    WITH bounds AS (
      -- z/x/y通过参数占位传入，避免拼接错误
      SELECT ST_TileEnvelope($1, $2, $3) AS geom
    ),
    mvtgeom AS (
      SELECT 
        ST_AsMVTGeom(ST_Transform(t.geom, 3857), bounds.geom) AS geom, 
        -- 占位符：后续替换为传入的列名列表
        %s
      FROM table1 t, bounds
      WHERE ST_Intersects(t.geom, ST_Transform(bounds.geom, 4326))
    )
    SELECT ST_AsMVT(mvtgeom, 'public.select_by_txt')
    FROM mvtgeom
  $sql$;

  -- 替换列名占位符并执行查询，将MVT结果存入res变量
  EXECUTE format(dyn_sql, cols) INTO res;

  RETURN res;
end;
$BODY$;

调用修正注意点 #

你之前写的调用示例存在语法错误：Postgres中双引号是标识符的引用符，不是字符串的边界符，传cols参数时必须用单引号包裹，正确调用格式为：

SELECT select_by_txt(10,32,33, 'col1,col2');

踩坑提醒 #

• 拼接列名时绝对不能给cols参数加单引号包裹：如果把占位符写为'%s'，就会把传入的列名字符串变成一个固定的文本常量，回到最初“返回字面量而非列值”的问题。
• 推荐补充安全兜底逻辑：哪怕调用前已经做过列名合法性校验，最好在函数内部增加校验环节——拆分cols参数为单个列名，对照information_schema.columns表确认所有列都是table1的合法字段，遇到非法输入直接抛出异常，避免SQL注入风险。

内容的提问来源于stack exchange，提问作者Yoad