如何使用crystal-db和crystal-pg向Postgres发送未预处理语句？

当然可以！crystal-db和crystal-pg确实支持执行未预处理的SQL语句，这正好能解决你遇到的多条语句无法通过预处理执行的问题。

先解释下你之前失败的原因：PostgreSQL的预处理语句（PREPARE/EXECUTE机制）本身不支持在单个调用中包含多条SQL语句，这是数据库层面的限制，不是crystal-db或crystal-pg的问题。而query方法默认会用预处理方式执行语句，所以才会报错。

1. 用exec方法执行未预处理语句 #

crystal-db的DB::Connection提供了exec方法，它会直接把原始SQL发送给PostgreSQL执行，不经过预处理步骤，因此可以支持多条语句的执行。

针对你的示例SQL，代码可以改成这样：

DB.open("postgres://username:password@host:port/dbname") do |db|
  # 用exec执行多条语句并处理查询结果
  db.exec("SET LOCAL my.val = 'abc'; SELECT current_setting('my.val') as my_val, 'aa' as now_;") do |result|
    result.each do |row|
      puts "my_val: #{row["my_val"]}, now_: #{row["now_"]}"
    end
  end
end

这个方法会把整条SQL直接传给数据库，PostgreSQL会依次执行每条语句，并返回最后一条查询的结果集；如果需要处理多个结果集，可以通过result.next来切换。

2. 关键注意事项 #

• SQL注入风险：未预处理语句不会自动转义参数，如果你的SQL需要插入用户输入，一定要手动做安全转义，或者拆分语句——对需要参数化的部分单独用预处理查询（比如先执行SET LOCAL，再用参数化的query执行查询）。
• 事务上下文问题：SET LOCAL的作用范围是当前事务，如果你的代码不在事务块中，数据库会自动为每条语句开启并提交事务，这会导致SET LOCAL的设置无法作用到后续的SELECT语句。这种情况需要手动包裹事务：

DB.open("postgres://...") do |db|
  db.transaction do |tx|
    tx.exec("SET LOCAL my.val = 'abc';")
    tx.query("SELECT current_setting('my.val') as my_val, 'aa' as now_;") do |result|
      result.each do |row|
        puts "my_val: #{row["my_val"]}, now_: #{row["now_"]}"
      end
    end
  end
end

这样SET LOCAL的设置会在整个事务中生效，后续查询就能获取到正确的设置值。

总结 #

用exec替代query就能执行未预处理的多条语句，完美解决你遇到的问题。如果要兼顾安全性和灵活性，建议把敏感的参数化操作单独用预处理查询，非参数化的多条语句用exec执行。

内容的提问来源于stack exchange，提问作者dgo.a