7
node-postgres：如何执行“ WHERE col IN（<动态值列表>）”查询？
我正在尝试执行这样的查询： SELECT * FROM table WHERE id IN (1,2,3,4) 问题是我要过滤的ID列表不是恒定的，并且每次执行时都必须不同。我还需要转义这些id，因为它们可能来自不受信任的来源，尽管我实际上将转义查询中的所有内容，而不管该来源的可信度如何。 节点的Postgres似乎与绑定参数专门工作：client.query('SELECT * FROM table WHERE id = $1', [ id ]); 如果我具有已知数量的值（client.query('SELECT * FROM table WHERE id IN ($1, $2, $3)', [ id1, id2, id3 ])），这将起作用，但不能直接用于数组：client.query('SELECT * FROM table WHERE id IN ($1)', [ arrayOfIds ])，因为似乎没有对数组参数的任何特殊处理。 根据数组中的项数动态构建查询模板，并将ids数组扩展为查询参数数组（在我的实际情况下，该数组除id列表外还包含其他参数）似乎是不合理的负担。硬编码查询模板中的ID列表似乎也不可行，因为node-postgres不提供任何值转义方法。 这似乎是一个非常常见的用例，所以我的猜测是我实际上正在忽略某些东西，而不是不可能将公共IN (values)SQL运算符与node-postgres一起使用。 如果有人以比我上面列出的方法更优雅的方式解决了这个问题，或者如果我真的缺少有关node-postgres的知识，请提供帮助。