在PostgreSQL中使用pgx创建用户时出现SQLSTATE 42601错误

从现在开始，努力学习吧！本文《在PostgreSQL中使用pgx创建用户时出现SQLSTATE 42601错误》主要讲解了等等相关知识点，我会在golang学习网中持续更新相关的系列文章，欢迎大家关注并积极留言建议。下面就先一起来看一下本篇正文内容吧，希望能帮到你！

我正在尝试在 postgres 中创建一个用户。目前正在尝试使用 https://github.com/jackc/pgx 作为连接到数据库的驱动程序。我有以下内容

package main

import (
    "context"
    "fmt"
    "os"

    "github.com/jackc/pgx/v4"
)

func main() {
    ctx := context.Background()
    conn, err := pgx.Connect(ctx, "host=localhost port=5432 user=postgres password=postgres dbname=postgres")
    if err != nil {
        panic(err)
    }
    defer conn.Close(ctx)

    // create user
    _, err = conn.Exec(ctx, "CREATE USER $1 WITH PASSWORD $2", "moulick", "testpass")
    if err != nil {
        fmt.Println(err)
        os.Exit(1)
    }
}

但我收到此 error：语法错误位于或接近“$1”(sqlstate 42601)

我不明白这里有什么问题？

正确答案

“我不明白这里有什么问题？” -- 问题是 positional parameters 只能用于值，而不能用于标识符。

位置参数引用用于指示从外部提供给 sql 语句的值。

您无法在 create user 中使用位置参数，就像您无法在 select t. from as t 中使用位置参数一样。

user_name := "moulick"
_, err = conn.Exec(ctx, "CREATE USER "+user_name+" WITH PASSWORD $1", "testpass")
if err != nil {
    fmt.Println(err)
    os.Exit(1)
}

如果user_name不是硬编码的，而是来自未知的用户输入，您需要自己验证它以避免sql注入的可能性。这不是一项艰巨的任务，因为 lexical structure of identifiers 仅限于一小组规则，如果您愿意，您可以进一步将其减少到更小的子集（例如，不允许使用变音符号和非拉丁字母）：

sql 标识符和关键字必须以字母（a-z，也可以 带变音符号的字母和非拉丁字母）或下划线 (_)。标识符或关键字中的后续字符可以是 字母、下划线、数字 (0-9) 或美元符号 ($)。注意 根据以下字母，标识符中不允许使用美元符号 sql 标准，因此它们的使用可能会降低应用程序的性能 便携的。 sql 标准不会定义包含以下内容的关键字 数字或以下划线开头或结尾，因此此标识符 形式可以避免与未来扩展可能发生的冲突 标准。

理论要掌握，实操不能落！以上关于《在PostgreSQL中使用pgx创建用户时出现SQLSTATE 42601错误》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！