int SPI_execute_with_args(const char *command, int nargs, Oid *argtypes, Datum *values, const char *nulls, bool read_only, long count)
SPI_execute_with_args
执行一个可能包括
对外部提供的参数引用的命令。命令文本用
$n引用一个参数,并且调用
会为每一个这种符号指定数据类型和值。
read_only和
count的解释与
SPI_execute
中相同。
相对于SPI_execute
,这个例程的主要优
点是数据值可以被插入到命令中而无需冗长的引用/转义,并且因此
减少了 SQL 注入攻击的风险。
可以通过在SPI_prepare
后面跟上
SPI_execute_plan
达到相似的结果。但是,
使用这个函数时查询计划总是被定制成提供的指定参数值。对于一次
性的查询执行,这个函数应该更好。如果同样的命令需要用很多不同
的参数执行,两种方法都可能会更快,这取决于重新做规划的代价与
定制计划带来的好处之间的对比。
命令字符串
输入参数的数量($1、$2等等)。
一个长度为nargs的数组, 包含参数的数据类型的OID
一个长度为nargs的数组, 包含实际的参数值
一个长度为nargs的数组, 描述哪些参数为空值
如果nulls为NULL,
那么SPI_execute_with_args
会假设没有参数
为空值。否则,如果对应的参数值为非空,
nulls
数组的每一个项都应该是' ';如果对应参数值为空,
nulls数组的项应为'n'(在后
面的情况中,对应的values项中的值没有
关系)。注意nulls不是一个文本字符串,
它只是一个数组:它不需要一个'\0'终止符。
对只读执行是true
要返回的最大行数,0表示没有限制