Из-за чего ошибка syntax error at or near "$1"?

Question

[MishaXXL]

В чем ошибка данного запроса?
pool.query(`SELECT * FROM $1`, ['posts'])
syntax error at or near "$1"

Без подготовленного запроса всё работает нормально
SELECT * FROM posts

Answer 1

[Сергей Соловьев]

Потому что нельзя передавать название таблицы в качестве параметра - Оно должно быть указано явно и прямо, а параметризация нужна для ПАРАМЕТРОВ.

Либо переделывай, либо вот тут вроде есть решение

Comments

[MishaXXL]

Т.е. запросы для апишек

/api/v1/users/1/posts
/api/v1/users/1/todos

Нужно создавать два одинаковых запроса с явно указанными названием таблиц postsи todos?

Но мы тогда идем против DRY

Если мы будем вставлять переменную table
`SELECT * FROM ${table}`, как нам безопасно вставить название таблицы?

[Сергей Соловьев]

MishaXXL, какой DRY? это совершенно разные сущности - у них разная ответственность.

[Сергей Соловьев]

MishaXXL, DRY - это когда у тебя функция для рассчета последнего индекса в распределенном логе состоит из 10 строк, которые ты постоянно по всей кодовой базе пишешь одни и те же вместо того, чтобы в отдельную функцию вынести.
и просыпаешься, понимая, что у тебя этот кусок кода в 123414124 местах и вдруг ты нашел в нем баг.