Go调用PostgreSQL函数some_func时参数传递报错求助

这问题我之前踩过一模一样的坑，太懂这种困惑了！咱们一步步说清楚：

为什么会报错？ #

你写的SQL语句里给占位符?加了单引号：

Db.QueryRow("select * from some_func('?')", p1)

这时候PostgreSQL会把'?'当成一个固定的字符串字面量，而不是需要替换的参数占位符。数据库根本没识别到有参数需要接收，自然就会报错“传递了1个参数，但预期为0个”。

正确的写法 #

首先，PostgreSQL的参数化查询占位符不是?，而是$1、$2这类位置编号（Go的PostgreSQL驱动比如pq是遵循这个规范的）；其次，绝对不要给占位符加单引号，驱动会自动帮你处理字符串的引号包裹和特殊字符转义：

Db.QueryRow("select * from some_func($1)", p1)

原理说明 #

当你用参数化查询时：

• 驱动会自动根据参数的类型处理格式：字符串会自动加上单引号，数字则直接传递；
• 如果字符串里包含单引号（比如O'Neil），驱动会自动转义成'O''Neil'，避免SQL语法错误和注入风险；
• 数据库会先解析SQL语句结构，再代入参数，既安全又能避免你手动拼接字符串的各种问题。

额外提醒 #

永远不要手动把参数拼接到SQL语句里（比如"select * from some_func('" + p1 + "')"），这种做法不仅容易出现语法错误，还会导致严重的SQL注入漏洞。参数化查询才是正确的打开方式！

内容的提问来源于stack exchange，提问作者Varp