如何正确转义node-postgres中JSONB深度查询的参数

在使用 node-postgres 进行 JSONB 数据类型的深度查询时，正确地转义参数是非常重要的，以避免 SQL 注入攻击并确保查询的正确性。以下是一些基础概念和相关步骤，帮助你正确地进行 JSONB 深度查询的参数转义。

基础概念

JSONB: JSONB 是 PostgreSQL 中的一种数据类型，用于存储 JSON 数据的二进制格式。它比 JSON 类型更高效，特别是在查询和索引方面。
深度查询: 指的是在 JSONB 数据中进行嵌套字段的查询。例如，查询一个嵌套的对象或数组中的特定值。
参数转义: 在构建 SQL 查询时，对动态输入的参数进行适当的转义，以防止 SQL 注入攻击。

类型与应用场景

类型: 主要涉及字符串、数字、布尔值等基本类型，以及嵌套的 JSON 对象和数组。
应用场景: 适用于需要存储和查询复杂结构化数据的场景，如配置管理、日志记录、用户数据存储等。

示例代码

以下是一个使用 node-postgres 进行 JSONB 深度查询的示例，展示了如何正确转义参数：

const { Client } = require('pg');

async function run() {
  const client = new Client({
    user: 'your_user',
    host: 'your_host',
    database: 'your_database',
    password: 'your_password',
    port: 5432,
  });

  await client.connect();

  // 假设我们要查询的 JSONB 字段名为 data，嵌套路径为 "user.name"，值为 "John Doe"
  const searchValue = 'John Doe';
  const jsonPath = 'user.name';

  // 构建参数化查询
  const query = {
    text: `SELECT * FROM your_table WHERE data @> $1`,
    values: [`{"${jsonPath}": "${searchValue}"}`],
  };

  try {
    const res = await client.query(query);
    console.log(res.rows);
  } catch (err) {
    console.error(err);
  } finally {
    await client.end();
  }
}

run();