PILIH Postgresql jika string berisi

105

Jadi saya punya di Postgresql saya:

TAG_TABLE
==========================
id            tag_name       
--------------------------
1             aaa
2             bbb
3             ccc

Untuk menyederhanakan masalah saya, Yang ingin saya lakukan adalah PILIH 'id' dari TAG_TABLE ketika string "aaaaaaaa" berisi 'tag_name'. Idealnya, ini hanya mengembalikan "1", yang merupakan ID untuk nama tag 'aaa'

Inilah yang saya lakukan sejauh ini:

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaaaaa' LIKE '%tag_name%'

Tapi jelas, ini tidak berfungsi, karena postgres berpikir bahwa '% tag_name%' berarti pola yang berisi substring 'tag_name' alih-alih nilai data aktual di bawah kolom itu.

Bagaimana cara mengirimkan tag_name ke pola ??

sql postgresql pengguna2436815
sumber

131

Anda harus menggunakan 'tag_name' di luar tanda kutip; kemudian diartikan sebagai field of the record. Gabungkan menggunakan '||' dengan tanda persen literal:

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaa' LIKE '%' || tag_name || '%';

Frans van Buul
sumber

5

apa yang terjadi saat tag_name "; drop table TAG_TABLE; --"?

Denis de Bernardy

24

@Denis: Tidak ada yang terjadi. Anda tidak mendapatkan baris, karena WHEREklausa mengevaluasi ke FALSE. Pernyataan tersebut tidak dinamis, hanya nilai yang digabungkan, tidak ada peluang untuk injeksi SQL.

Erwin Brandstetter

1

Bukankah seharusnya urutan aaaa dan tag_name dibalik? Maksud saya, Anda harus meletakkan nama kolom setelah where

user151496

@ user151496 Tidak karena polanya harus berada di sisi kanan LIKEkata kunci.

jpmc26

4

Berhati-hatilah bahwa menggunakan variabel dalam LIKEpola mungkin memiliki konsekuensi yang tidak diinginkan saat variabel tersebut berisi garis bawah (_) atau persen karakter (%). Mungkin perlu untuk keluar dari karakter ini, misalnya dengan fungsi ini:

CREATE OR REPLACE FUNCTION quote_for_like(text) RETURNS text LANGUAGE SQL IMMUTABLE AS $$ SELECT regexp_replace($1, '([\%_])', '\\\1', 'g'); $$;

(dari pengguna MatheusOl dari saluran IRC #postgresql di Freenode).

Martin von Wittich

46

Saya pribadi lebih suka sintaks yang lebih sederhana dari ~ operator.

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaa' ~ tag_name;

Layak dibaca Perbedaan antara LIKE dan ~ di Postgres untuk memahami perbedaannya. `

keithhackbarth
sumber

2

Ini hanya berfungsi jika tag_nameREGEX tepat. Cukup beresiko.

Jakub Fedyczak

@JakubFedyczak untuk mencocokkan tag_name literal yang dapat Anda gunakan ***=yang disebutkan di postgresql.org/docs/current/static/functions-matching.html . Namun saya telah menemukan bahwa menjadi terlalu lambat dibandingkan dengan strpos/ positionsolutions.

phunehehe

27

Cara yang tepat untuk mencari substring adalah dengan menggunakan positionfungsi alih-alih likeekspresi, yang membutuhkan pelolosan %, _dan karakter pelolosan ( \secara default):

SELECT id FROM TAG_TABLE WHERE position(tag_name in 'aaaaaaaaaaa')>0;

Tometzky
sumber

Ini adalah cara yang benar untuk melakukan ini. Tidak ada yang boleh menggunakan pendekatan hacky regex.

khol

LIKEdan ILIKEdapat menggunakan ginindeks. positiontidak bisa.

Eugene Pakhomov

14

Selain solusi dengan 'aaaaaaaa' LIKE '%' || tag_name || '%'ada position(urutan argumen dibalik) dan strpos.

SELECT id FROM TAG_TABLE WHERE strpos('aaaaaaaa', tag_name) > 0

Selain apa yang lebih efisien (LIKE terlihat kurang efisien, tetapi indeks dapat mengubah banyak hal), ada masalah yang sangat kecil dengan LIKE: tag_name tentu saja tidak boleh berisi %dan terutama _(wildcard karakter tunggal), untuk tidak memberikan positif palsu.

Joop Eggen
sumber

2

Saya harus mengganti strpos dengan posisi, karena strpos selalu mengembalikan 0 untuk saya

jcf

-2

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaa' LIKE '%' || "tag_name" || '%';

tag_name harus di kutip jika tidak maka akan memberikan kesalahan karena tag_name tidak ada

Shweta Verma
sumber

2

Ini adalah kebalikan dari jawaban yang diterima . Anda merangkai sebagai string sementara itu perlu menjadi kolom ...

Suraj Rao

PILIH Postgresql jika string berisi

Jawaban: