如何在PL/pgSQL中使用EXECUTE实现动态INSERT？

先拆解你遇到的几个核心错误，再一步步给出正确的实现方案：

你的错误根源分析 #

1. 第一个函数的类型不匹配错误：
   你把参数creator别名成ii后直接返回，但函数声明返回integer类型，而creator是text类型——当你传入字符串时，自然会触发类型转换失败。这里你混淆了"INSERT返回的id"和"参数别名"的用途。

2. 第二个函数的INTO语法错误：
   PL/pgSQL里，EXECUTE的INTO子句是用来接收SQL执行结果的，它必须放在EXECUTE关键字后面，而非嵌入到SQL字符串内部。你把RETURNING id into ii写在SQL里，PostgreSQL会把它当成SQL语句的一部分，必然报语法错误。

3. 第三个函数的RETURN EXECUTE语法错误：
   RETURN不能直接跟EXECUTE，而且你依然错误地把INTO ii放在SQL字符串中，同时USING必须和EXECUTE绑定使用，不能单独挂在RETURN后面。

正确的基础动态INSERT实现 #

要实现带返回值的动态INSERT，核心是用EXECUTE ... INTO ... USING来接收返回值，再返回这个结果：

CREATE FUNCTION __a_inj(creator text) RETURNS integer AS $query$
DECLARE
  new_id integer; -- 专门存储INSERT返回的id
BEGIN
  -- INTO放在EXECUTE后，接收RETURNING的结果
  EXECUTE 'INSERT INTO deleteme(name) VALUES($1) RETURNING id'
  INTO new_id
  USING creator; -- 用USING传递参数，自动防SQL注入

  RETURN new_id; -- 返回插入后的id
END;
$query$ LANGUAGE plpgsql;

调用这个函数时，即使传入'drop table deleteme;--'，也只会把这段字符串当成name字段的普通值插入，不会执行恶意SQL——因为USING会自动处理参数转义，从根源避免注入风险。

带多IF判断的动态INSERT实现 #

如果需要根据条件动态拼接INSERT的表名、列名或VALUES部分，要严格遵循安全拼接规则：

示例：动态选择表名+条件拼接列 #

假设我们要根据creator长度选择目标表，且仅当creator非空时插入该字段：

CREATE FUNCTION dynamic_insert(creator text) RETURNS integer AS $query$
DECLARE
  target_table text;
  insert_sql text;
  new_id integer;
BEGIN
  -- IF判断选择目标表
  IF length(creator) > 10 THEN
    target_table := 'deleteme_long';
  ELSE
    target_table := 'deleteme';
  END IF;

  -- 用format函数安全拼接SQL：%I转义标识符（表/列名），%L转义字符串
  IF creator IS NOT NULL AND creator <> '' THEN
    insert_sql := format('INSERT INTO %I(name) VALUES($1) RETURNING id', target_table);
  ELSE
    insert_sql := format('INSERT INTO %I(name) VALUES(''default_name'') RETURNING id', target_table);
  END IF;

  -- 执行动态SQL，必要时用USING传参
  EXECUTE insert_sql
  INTO new_id
  USING creator;

  RETURN new_id;
END;
$query$ LANGUAGE plpgsql;

防注入核心规则 #

• 参数值用USING传递：所有用户输入的参数值，必须通过USING子句传递，绝对不要直接拼到SQL字符串里。
• 动态标识符用quote_ident()或format(%I)：如果要动态拼接表名、列名这类标识符，必须用quote_ident()函数或format()的%I占位符转义，避免标识符注入。
• 白名单校验动态结构：如果必须让用户输入决定SQL结构（比如表名），除了转义，还要额外做白名单校验（比如检查表名是否在允许的列表内）。

内容的提问来源于stack exchange，提问作者codebot