将查询传递给postgres中的存储过程内的row_to_json函数

时间:2017-04-22 09:47:43

标签: sql json postgresql

我正在尝试编写一个存储过程,我将查询传递给存储过程,该存储过程将在内部调用row_to_json函数。我们有多个DBMS(Oracle,SQL Server和postgres),并希望编写一个通用过程,它将充当json处理函数的包装器。

我正在看这样的事情

CREATE OR REPLACE FUNCTION proj.sql_row_to_json(sql_t text)
 RETURNS json
 LANGUAGE sql
AS $function$
  with t as (select sql_t )
  select row_to_json(t) from t;
$function$

我会在我的应用程序中调用函数

select SQL_ROW_TO_JSON('<sql query>') - &gt;哪个应该适用于不同的数据库

但是上面的程序给出了以下结果而不是实际数据。

select SQL_ROW_TO_JSON('SELECT id,name FROM emp')

{"sql_t":"SELECT id,name FROM emp"}

1 个答案:

答案 0 :(得分:0)

您必须使用plpgsql和dynamic sql

create or replace function sql_row_to_json(sql_t text)
returns json language plpgsql as $function$
declare rslt json;
begin
    execute
        format($ex$
            select json_agg(row_to_json(t)) 
            from (%s) t
        $ex$, sql_t)
    into rslt;
    return rslt;
end;
$function$;

select sql_row_to_json('select 1 as id, ''abcd'' as value');

     sql_row_to_json     
-------------------------
 {"id":1,"value":"abcd"}
(1 row) 

请注意,该功能倾向于SQL-injection attacks