PostgreSQL 10中plv8参数化查询报错：不存在参数$0

嘿，我之前在PostgreSQL里用plv8的时候也踩过这个参数传递的坑，咱们来一步步把它搞定！

问题根源 #

你遇到的核心问题是plv8的参数占位符规则和你预想的不一样：

• plv8里的SQL占位符是从$1开始计数的，不是$0
• 必须把参数作为第二个数组参数传递给plv8.execute()，不能只写占位符却不传递参数
• 直接拼接SQL字符串不仅容易出错，还会带来SQL注入风险，绝对不推荐

正确的写法示例 #

首先，假设你的函数是要接收一个activityid参数并查询对应数据，正确的函数定义应该是这样的：

CREATE OR REPLACE FUNCTION findactivitiesjs(target_id integer) RETURNS SETOF activities AS $$
-- 用$1作为占位符，把函数参数放到数组里传递给execute
var queryResult = plv8.execute('SELECT * FROM activities WHERE activityid = $1', [target_id]);
return queryResult;
$$ LANGUAGE plv8;

为什么之前的写法会报错？ #

1. 当你写SELECT * FROM activities WHERE activityid = $0时，plv8根本不识别$0这个占位符——它的参数索引是从$1开始的，和PostgreSQL原生的参数规则保持一致。
2. 如果你直接拼接字符串（比如原来没写完的SELECT * FROM activities WHERE activityid = ），会直接导致SQL语法错误，因为语句不完整。

额外注意事项 #

• 确保你已经正确安装并启用了plv8扩展：CREATE EXTENSION IF NOT EXISTS plv8;（你能创建函数的话应该已经搞定了，但还是提一下以防万一）
• 始终使用参数化查询，不要把用户输入直接拼到SQL里，避免SQL注入攻击

内容的提问来源于stack exchange，提问作者Mike Christensen