PostgreSQL 9.5：根据输入参数返回指定列的函数实现问题

没问题，我来给你搞定这个函数！因为你要根据传入的列名动态返回对应的值，静态SQL肯定搞不定，得用PostgreSQL的动态SQL来实现，下面是完整的实现方案：

首先，你的表所有列都是int类型，所以函数返回值可以设为int。这里用plpgsql编写，核心是用format函数安全拼接列名（避免SQL注入），再通过EXECUTE执行动态SQL：

基础版函数 #

CREATE OR REPLACE FUNCTION get_column_value(p_ColumnName text)
RETURNS int
LANGUAGE plpgsql
AS $$
DECLARE
    result_value int;
BEGIN
    -- 使用format的%I转义列名，防止SQL注入
    EXECUTE format('SELECT %I FROM tblTest', p_ColumnName) INTO result_value;
    RETURN result_value;
END;
$$;

调用示例 #

直接传入列名调用函数即可：

-- 获取Column1111的值
SELECT get_column_value('Column1111'); -- 返回1111

-- 获取Column22的值
SELECT get_column_value('Column22'); -- 返回22

增强版（带异常处理） #

如果担心传入不存在的列名导致报错，可以添加异常捕获逻辑，返回友好提示或NULL：

CREATE OR REPLACE FUNCTION get_column_value(p_ColumnName text)
RETURNS int
LANGUAGE plpgsql
AS $$
DECLARE
    result_value int;
BEGIN
    EXECUTE format('SELECT %I FROM tblTest', p_ColumnName) INTO result_value;
    RETURN result_value;
EXCEPTION
    WHEN undefined_column THEN
        -- 打印提示信息
        RAISE NOTICE '错误：表tblTest中不存在名为%的列', p_ColumnName;
        -- 返回NULL而不是直接报错
        RETURN NULL;
END;
$$;

关键说明 #

• format('%I', p_ColumnName)：%I会自动把传入的字符串转义为合法的SQL标识符，哪怕列名有特殊字符或关键字，也能安全处理，彻底避免SQL注入风险。
• EXECUTE ... INTO：执行动态生成的SQL语句，并把查询结果赋值给变量result_value。
• 因为你的测试表只有一行数据，函数会直接返回该行对应列的值；如果表有多行，函数只会返回第一行的值，要是需要返回所有行，可以把返回类型改成SETOF int，并调整语句为RETURN QUERY EXECUTE format('SELECT %I FROM tblTest', p_ColumnName);。

内容的提问来源于stack exchange，提问作者MAK