AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 53044
Accepted
A-K
A-K
Asked: 2013-11-09 13:42:20 +0800 CST2013-11-09 13:42:20 +0800 CST 2013-11-09 13:42:20 +0800 CST

Existem outras maneiras de selecionar uma lista dinâmica de colunas?

  • 772

Preciso permitir que meus usuários especifiquem a lista de colunas que desejam selecionar. Até agora, conheço duas maneiras de fazer isso.

1. Usando refcursores

CREATE OR REPLACE FUNCTION selecttestwithcolumnlist(
ticker character varying, 
columnlist character varying)
  RETURNS refcursor AS
$BODY$
DECLARE 
  ref1 refcursor;
BEGIN

OPEN ref1 FOR EXECUTE 
'select ' || ColumnList || ' from Prices WHERE Ticker=$1;'
USING     Ticker;
RETURN ref1;

END;
$BODY$
  LANGUAGE plpgsql VOLATILE

Essa função é muito fácil de invocar do meu cliente Ado.Net. Tudo o que preciso fazer é passar os parâmetros. No entanto, se eu quiser testar esta função do pgAdmin, o conjunto de resultados será aberto na tela apenas se eu mantiver minha transação aberta. Isso é inconveniente. Claro, é fácil expor os dados como uma tabela HTML ou uma planilha do Excel, mas isso é um pequeno inconveniente.

2. Usando conjunto de registros

CREATE OR REPLACE FUNCTION SelectPrices(colList VARCHAR)
 RETURNS SETOF record AS
$func$
BEGIN

RETURN QUERY EXECUTE
'SELECT ' || colList || ' FROM prices ORDER BY Ticker, ASOfDate';

END
$func$ LANGUAGE plpgsql;

Infelizmente, isso complica meu código de cliente. Não consigo emitir um SELECT simples assim:

SELECT price,AsOfdate,ticker FROM SelectPrices('price,AsOfdate,ticker') ;

Devo fornecer explicitamente a estrutura do meu conjunto de resultados:

SELECT price,AsOfdate,ticker FROM SelectPrices('price,AsOfdate,ticker') 
AS f(price NUMERIC,AsOfdate TIMESTAMP,ticker VARCHAR);

Isso é factível, mas inconveniente.

Existem outras maneiras de retornar listas de colunas dinâmicas?

Edite para proteger contra injeção de SQL, normalmente divido a lista separada por vírgulas e a uno em uma exibição do sistema. Qualquer coisa que não seja um nome de coluna real não é retornado. Eu não mencionei isso originalmente, apenas para manter a pergunta curta.

postgresql dynamic-sql
  • 1 1 respostas
  • 13476 Views

1 respostas

  • Voted
  1. Best Answer
    Erwin Brandstetter
    2013-11-10T13:32:15+08:002013-11-10T13:32:15+08:00

    Outra forma, semelhante ao que propus para sua pergunta anterior: Retorne um conjunto de tipo bem conhecido. Como sua lista de colunas é dinâmica, crie uma tabela temporária para esse fim. Isso anuncia o tipo para o sistema. Como efeito colateral, você obtém uma tabela temporária para manter os resultados durante a sessão - como precisava em sua última pergunta.

    CREATE OR REPLACE FUNCTION select_prices(_tbl anyelement, _cols text)
      RETURNS SETOF anyelement
      LANGUAGE plpgsql AS
    $func$
    BEGIN
       RETURN QUERY EXECUTE
       'SELECT ' || colList || '
        FROM   prices
        WHERE  ...
        ORDER  BY ...';
    END
    $func$;
    

    Ligar:

    CREATE TEMP TABLE t (col1 int, col2 date);
    SELECT * FROM select_prices(NULL::t, 'col1, col2');
    

    Ou, para manter os resultados na tabela temporária:

    INSERT INTO t
    SELECT * FROM select_prices(NULL::t, 'col1, col2');
    

    Se você precisar de várias tabelas nas mesmas sessões, use uma sequência para obter nomes exclusivos. Ver:

    • Crie uma tabela temporária a partir de uma seleção ou insira se a tabela já existir

    No entanto , este método (assim como os outros dois em sua pergunta) é suscetível à injeção de SQL . Você precisa ter certeza de que não pode ser abusado.

    • Injeção de SQL em funções Postgres vs consultas preparadas

    Novamente, eu tentaria usar esta declaração simples:

    CREATE TEMP TABLE t AS
    SELECT col1, col2 FROM prices;
    
    • 4

relate perguntas

  • Posso ativar o PITR depois que o banco de dados foi usado

  • Práticas recomendadas para executar a replicação atrasada do deslocamento de tempo

  • Os procedimentos armazenados impedem a injeção de SQL?

  • Sequências Biológicas do UniProt no PostgreSQL

  • Qual é a diferença entre a replicação do PostgreSQL 9.0 e o Slony-I?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Conceder acesso a todas as tabelas para um usuário

    • 5 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    pedrosanta Listar os privilégios do banco de dados usando o psql 2011-08-04 11:01:21 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve