准备好的语句：使用未命名和未编号的问号样式位置占位符

Question

在除 Postgres 之外的 SQL 系统中，例如 MySQL，预准备语句可以使用问号 ? 作为预准备语句中数据的占位符。

INSERT INTO foo (id, name) VALUES (?, ?), (?, ?);

但是，在 Postgres 中，唯一可用的占位符似乎是编号占位符，所以上面的 INSERT Postgres 语句看起来像：

INSERT INTO foo (id, name) VALUES ($1, $2), ($3, $4);

当我尝试在一个语句中插入大量行时，就会出现这种语法的问题，对于 10,000 行和 10 列，我必须有范围为 $1 to $100,000 的占位符，这会导致 3-4 折查询大小增加。

Postgres 是否支持任何类型的未编号和未命名占位符用于准备好的语句？

编辑：

我正在使用准备好的语句，因为它们可以防御 SQL 注入。所以我的目标是在保持插入过程安全的同时尽可能快地保持批量插入。

Answer 1

Prepared statements 用于加速使用不同参数的同一查询的重复执行。 如果您的目标是一次插入多行，最好执行常规插入查询，这将比准备好的插入更快。但是，如果您坚持使用此解决方案，则可以使用数组作为准备好的语句的参数。示例：

create table foo(id int, val text);

prepare insert_into_foo (int[], text[]) as 
    insert into foo 
    select unnest(a), unnest(b)
    from (values ($1, $2)) v(a, b);

execute insert_into_foo (array[1,2,3], array['a','b','c']);
execute insert_into_foo (array[4,5,6,7], array['d','e','f','g']);

deallocate insert_into_foo; 

这个技巧的主要缺点是您需要非常小心地将相同数量的参数放入数组中。任何错误都可能是痛苦的。因此，我建议将其与保险丝一起使用：

prepare insert_into_foo (int[], text[]) as 
    insert into foo 
    select unnest(a), unnest(b)
    from (values ($1, $2)) v(a, b)
    where array_length(a, 1) = array_length(b, 1); -- fuse

execute insert_into_foo (array[1,2], array['a','b','c']); -- does nothing