postgres-utils eval（）エラーの修正方法：テーブル "foo"のFROM-clauseエントリがありませんか？

Question

私は How to evaluate expression in select statement in Postgres

での回答から以下のコードを試してみましたが、修正するためにどのようにエラー

ERROR: missing FROM-clause entry for table "product" 
LINE 1: select product.price*0.95 

を得たのPostgres 9.1+でデータベースに

を格納し、価格式を評価するための方法を探しています？

多分evalをパラメータとして、顧客と製品現在の行を渡すと、evalのexpresionでそれらを使用することは可能でしょうか？

create or replace function eval(sql text) returns text as $$ 
declare 
    as_txt text; 
begin 
    execute 'select ' || sql into as_txt ; 
    return as_txt ; 
end; 
$$ language plpgsql; 


create table customer 
(id int primary key, 
    priceexpression text); 
insert into customer values (1, 'product.price*0.95'),(2,'cost+12.0'); 

create table product 
(id char(20) primary key, 
    price numeric(12,4), 
    cost numeric(12,4)); 
insert into product values ('PRODUCT1', 120, 80),('PRODUCT2', 310.5, 290); 


select 
    customer.id as customer, 
    product.id as product, 
    eval(priceexpression) as price 
from customer,product 

Answer 1

Sergは基本的権利です。 dyna-SQLは "それ自身で"として実行されるため、有効なSQL文（）が必要です。すべての関連するテーブルを "知る"必要があります。これを反映するために私はupdated my answer in the referred threadです。 をより強固なこれは、よりまっすぐ進むべきである

eval( 
    'select '||c.price_expression||' from product where id=:pid', 
    '{"{cost}",:pid}', 
    array[ p.cost, p.id ] 
)  as cust_cost 

、およびモジュラー：

しかし、適切にあなたの例は、（！実際にあなたが第二eval(sql text, keys text[], vals text[])バリアントを使用する必要があります）のようなものである必要があり、ここでそれを引用しますSergの提案。

Answer 2

テーブル名somwhereを追加するだけです。

insert into customer values (1, 'product.price*0.95 FROM product'),(2,'cost+12.0 FROM product'); 

であってもよいし、お好みで

execute 'select ' || sql || ' FROM product' into as_txt ; 

であってもよいです。

それは危険なSQLインジェクションのセキュリティホールなので、このpriceexpressionは、ユーザーにだけ管理者の制限数に露出していない希望。