Müssen Drucken Postgresql-Datenbank-Konsole

Postgresql-Datenbank speichern-Prozedur insert-Abfrage und ich brauche drucken erhöhen
beachten Sie die Eingabe-Werte

CREATE OR REPLACE FUNCTION new(pk character varying, u character varying,ps character varying)
      RETURNS SETOF record AS
    $BODY$
    BEGIN


    RAISE NOTICE 'PK is %','--'pk;
    RAISE NOTICE 'Username is %','--'u;
    RAISE NOTICE 'Password is %','--'ps;

    EXECUTE 'INSERT INTO table_sp("pk_id","username","password")VALUES ('''||pk||''' ,'''||u||''','''||ps||''')' ;


    END;
    $BODY$
      LANGUAGE plpgsql VOLATILE
      COST 100
      ROWS 1000;
    ALTER FUNCTION new(character varying, character varying,character varying)
      OWNER TO postgres;

UserManualInputs:

select new('2','admin','admin');

Gab ich die manuelle Eingabe durch select new('2','admin','admin') und ich brauche drucken in der PostgreSQL-Konsole zur Eingabe von Werten mit raise notice wie (RAISE NOTICE 'PK is %','--'pk)

Bitte geben Sie immer Ihre PostgreSQL-version Fragen.

InformationsquelleAutor Kannan | 2013-07-17

postgresql

2

Craig Ringer antwortete Sie, aber ich muss anfügen einer Mitteilung.

Verwendung von dynamischen SQL (EXECUTE-Anweisung) in deinem Beispiel ist sehr falsche Idee, schlecht Umsetzung zu.
- verwenden Sie einfach die SQL-Anweisung nur. Dynamisches SQL verwenden, nur wenn Sie benötigt werden!
```
BEGINNEN 
RAISE NOTICE '...'; 
INSERT INTO table_sp(pk_id, Benutzername, Passwort) 
WERTE(pk, u, ps); 
END; 
```
- Sie ein antipattern - dein code ist SQL-injection anfällig. Hängt ab von PostgreSQL-version, die Sie verwenden, können Sie eine weitere Muster, wie man sicheren code schreibt:
```
 -- sehr alt (aber sicherer und besser lesbar) 
EXECUTE 'INSERT INTO table_sp (pk_id, username, Passwort) VALUES (' 
quote_literal(pk) || ',' quote_literal(u) || ',' || quote_literal(ps) || ')'; 

-- wenig moderner (8.4) - sichere, gut lesbar und schnell 
EXECUTE 'INSERT INTO table_sp (pk_id, username, Passwort) VALUES($1,$2,$3)' 
MIT pk, u, ps 

-- oder modern (aber MIT der Klausel ist besser und schneller für diesen Anwendungsfall) 
AUSFÜHRUNG format('INSERT INTO table_sp(pk_id, username, Passwort) VALUES(%L,%L,%L)', 
pk, u, ps) 
```
Du neuere können code schreiben:
```
-- sehr sehr sehr schlechten code!!!!! 
FÜHREN Sie 'einige Erklärung "' || variable || "' etwas andere '; 
```
sorry für offtopic.

Vielen Dank für die Erwähnung es. SQL-injection ist nie off-topic. Ich ignorierte alles, was nach dem RAISE als irrelevant Lärm für den Zweck der Frage und habe nicht bemerkt den Schrecken, der folgte. BTW, ich in der Regel verwenden EXECUTE format('insert into %I (%I) values ($1)', tablename, colname) USING value; auf diese Weise lernen Sie die Verwendung format's smart Bezeichner, Formatierung und bekomme immer noch die Parametrisierung angeboten von EXECUTE ... USING.
und hier ist warum Pavel macht ein guter Punkt: bobby-tables.com
ja, ein Beispiel des formats in meine Antwort ist unnatürlich - warped für den genannten Anwendungsfall. Funktion "format" ist exakt ausgelegt für die Verwendung von Ihnen beschrieben.

InformationsquelleAutor Pavel Stehule
1

Unter der Annahme, dass durch die "PostgreSQL-Konsole" meinst du psql, so stellen Sie sicher, dass Sie SET client_min_messages = 'notice' oder höher.

Ihre syntax wahrscheinlich nicht tun, was Sie erwarten, aber. Nachweis über DO statt voller Funktionen, um die Dinge kurz und einfach:
```
regress=> DO
$$
DECLARE
    pk integer := 4;
BEGIN
    RAISE NOTICE 'PK is %','--'pk;
END;
$$;
NOTICE:  PK is --
DO
```
Vielleicht haben Sie gesucht:
```
regress=> DO
$$
DECLARE
    pk integer := 4;
BEGIN
    RAISE NOTICE 'PK is --%',pk;
END;
$$;
NOTICE:  PK is --4
DO
```
?

Beachten Sie, dass diese Nachrichten werden auch protokolliert werden, um die PostgreSQL-system-log-Dateien, so sollten Sie nicht verraten Passwörter in solchen Nachrichten in einer Produktions-app.

BTW new ist eine wirklich schlechte Namenswahl für eine Funktion; ich schlage vor, etwas, das nicht ein keyword in den meisten Sprachen einschließlich SQL.

ok das manuell gedruckt 4. aber ich brauche, um zu drucken (front-end-Wert oder Benutzereingaben)übergeben parameter in RAISE NOTICE 'PK --%',pk;
Natürlich. Ich bin nur der Demonstration der syntax von RAISE NOTICE; die gleiche Tätigkeit in Ihrer Funktion. DO ist PL/PgSQL, wie CREATE OR REPLACE FUNCTION.
ok ich habe es, aber nicht drucken get-parameter durch front-end-Wert ERHÖHEN BEMERKEN.
Ich würde sehen müssen, den vollständigen code einschließlich schema-Definitionen usw. erforderlich, um es auszuführen, dann. Vielleicht klappt es auf sqlfiddle.com ? (SQLFiddle nicht Bemerkt, aber es ist ein guter Weg, um sicherzustellen, dass der code auf sich selbst beschränkt und abgeschlossen).

InformationsquelleAutor Craig Ringer

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.