SELECT NOT IN ошибка синтаксиса?

Question

[WhatIsHTML]

Использую pg-promise для nodejs .
Нужно сделать выборку по условию NOT IN. В примере параметр который приходит- массив.
https://github.com/vitaly-t/pg-promise/wiki/Learn-...
У меня это объект вида

let obj = {
    limit: limit,
    list: list // массив здесь
  };

Сам запрос:

return db.query(`
            SELECT *
            FROM table WHERE 
            id NOT IN (${obj.list}:csv)
            LIMIT ${obj.limit}
        `);

Вылетает ошибка

{ error: ошибка синтаксиса (примерное положение: ":")

1. Что делаю не так?
2. Как правильно подставить параметры в запрос, чтобы все потенциально опасные символы эскейпились? Я правильно подставил или нет?

Answer 1

[0xD34F]

Что делаю не так?

Пытаетесь подставлять значения посредством шаблонных строк вместо того, чтобы воспользоваться средствами форматирования, которые предоставляет pg-promise (точнее - смешиваете эти подходы).

Как правильно подставить параметры в запрос

Да как-то так, например:

db.query(`
  SELECT *
  FROM table
  WHERE id NOT IN ($(list:csv))
  LIMIT $(limit)
`, obj)

Comments

[WhatIsHTML]

та же ошибка

[0xD34F]

WhatIsHTML, а-а-а, блин, не там указан фильтр - надо так: $(list:csv) (поправил ответ).

[WhatIsHTML]

0xD34F, спасибо, все равно вылетает ошибка

{ error: ошибка синтаксиса (примерное положение: ")")

Если изменить на NOT IN $(list:csv)
(без внешних скобок) то ругается на лимит

{ error: ошибка синтаксиса (примерное положение: "LIMIT")

вообще не пойму, что не так

[WhatIsHTML]

Вбил тестовые значение в list = [0, 1]
Пишет

{ error: ошибка синтаксиса (примерное положение: "'0'")

[0xD34F]

WhatIsHTML,

Если изменить на NOT IN $(list:csv)

Вы не так поняли... ну или я недостаточно ясно выразился. Хотя нет - писал же, что ответ обновил - посмотрели бы туда. Скобки забыли, должно быть не NOT IN $(list:csv), а NOT IN ($(list:csv)).

[VitalyT]

От автора библиотеки... Вы можете так-же использовать <>, [], // для переменной, чтобы не путать с простыми ():

db.any(`
  SELECT *
  FROM table
  WHERE id NOT IN ($<list:csv>)
  LIMIT $<limit>
`, obj)

[diadiafiodor]

VitalyT, от меня лично большое спасибо , раньше мне по незнанию приходилось в подобных случаях экранировать кавычку кавычками, это было как серпом пояйцам, теперь буду знать