Postgresql SELECT se string contém

105

Portanto, tenho um em meu Postgresql:

TAG_TABLE
==========================
id            tag_name       
--------------------------
1             aaa
2             bbb
3             ccc

Para simplificar meu problema, o que eu quero fazer é SELECT 'id' em TAG_TABLE quando uma string "aaaaaaaa" contém o 'tag_name'. Portanto, o ideal é que ele retorne apenas "1", que é o ID do nome da tag 'aaa'

Isso é o que estou fazendo até agora:

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaaaaa' LIKE '%tag_name%'

Mas, obviamente, isso não funciona, uma vez que o postgres pensa que '% tag_name%' significa um padrão contendo a substring 'tag_name' em vez do valor real dos dados sob essa coluna.

Como faço para passar o tag_name para o padrão ??

sql postgresql user2436815
fonte

131

Você deve usar 'tag_name' fora das aspas; então é interpretado como um campo do registro. Concatene usando '||' com os sinais de porcentagem literais:

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaa' LIKE '%' || tag_name || '%';

Frans van Buul
fonte

5

o que acontece quando tag_name é "; drop table TAG_TABLE; --"?

Denis de Bernardy

24

@Denis: Nada acontece. Você não obtém nenhuma linha, porque a WHEREcláusula avalia para FALSE. A instrução não é dinâmica, apenas os valores são concatenados, sem chance de injeção de SQL.

Erwin Brandstetter

1

não deveria ser a ordem de aaaa e tag_name invertida? quero dizer que você deve colocar um nome de coluna após onde

user151496

@ user151496 Não porque o padrão deve ficar no lado direito da LIKEpalavra - chave.

jpmc26

4

Esteja ciente de que o uso de variáveis em um LIKEpadrão pode ter consequências indesejadas quando essas variáveis contêm sublinhados (_) ou caracteres de porcentagem (%). Pode ser necessário escapar esses caracteres, por exemplo com esta função:

CREATE OR REPLACE FUNCTION quote_for_like(text) RETURNS text LANGUAGE SQL IMMUTABLE AS $$ SELECT regexp_replace($1, '([\%_])', '\\\1', 'g'); $$;

(do usuário MatheusOl do canal IRC #postgresql em Freenode).

Martin von Wittich

46

Eu pessoalmente prefiro a sintaxe mais simples do operador ~.

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaa' ~ tag_name;

Vale a pena ler Diferença entre LIKE e ~ no Postgres para entender a diferença. `

Keithhackbarth
fonte

2

Isso funciona apenas quando tag_nameé um REGEX adequado. Muito arriscado.

Jakub Fedyczak

@JakubFedyczak para corresponder ao tag_name literal que você pode usar, o ***=qual é mencionado em postgresql.org/docs/current/static/functions-matching.html . No entanto, descobri que isso é muito mais lento em comparação com as soluções strpos/ position.

phunehehe

27

Uma maneira adequada de pesquisar uma substring é usar positionfunção em vez de likeexpressão, que requer escape %, _e um caractere de escape ( \por padrão):

SELECT id FROM TAG_TABLE WHERE position(tag_name in 'aaaaaaaaaaa')>0;

Tometzky
fonte

Esta é a maneira certa de fazer isso. Ninguém deve usar as abordagens de regex do hacky.

khol 01 de

LIKEe ILIKEpode usar giníndices. positionnão podes.

Eugene Pakhomov

14

Além da solução com 'aaaaaaaa' LIKE '%' || tag_name || '%'há position(ordem reversa de args) e strpos.

SELECT id FROM TAG_TABLE WHERE strpos('aaaaaaaa', tag_name) > 0

Além do que é mais eficiente (LIKE parece menos eficiente, mas um índice pode mudar as coisas), há um problema muito pequeno com LIKE: o tag_name obviamente não deve conter %e, especialmente _(caractere curinga único), para não dar falsos positivos.

Joop Eggen
fonte

2

Tive que substituir strpos por position, pois strpos sempre retornou 0 para mim

jcf

-2

SELECT id FROM TAG_TABLE WHERE 'aaaaaaaa' LIKE '%' || "tag_name" || '%';

tag_name deve estar entre aspas, caso contrário irá dar um erro porque tag_name não existe

Shweta Verma
fonte

2

Isso é exatamente o oposto da resposta aceita . Você está concatenando como string, mas precisa ser uma coluna ...

Suraj Rao

Postgresql SELECT se string contém

Respostas: