在jooq中使用数组param调用postgres函数

不使用字符串串联

两次尝试都使用字符串串联来生成函数调用: someFunction + "(?)" 。虽然您可能完全控制这些字符串,但添加不必要的字符串总是有轻微风险:

• 语法错误
• SQL注入漏洞

更好地使用jOOQ的内置模板机制:

dsl().execute("{0}({1})", DSL.name("someFunction"), bindValue);

模板机制记录如下: http://www.jooq.org/doc/latest/manual/sql-building/queryparts/plain-sql-queryparts

这很容易。在Java中,只需将bind变量作为数组(而不是列表)传递。例如:

dsl().execute("someFunction({0})", DSL.val(new Integer[] { 1, 2, 3 }));