pg-promiseを使用した複数行の挿入

私はpg-promiseの作者です。

ライブラリの古いバージョンでは、これはPerformance Boostの記事内の簡略化された例でカバーされていました。これは、高性能データベースアプリケーションを作成するときにも読みやすくなっています。

新しいアプローチは、ヘルパーの名前空間に依存することです。これは、最終的には柔軟性があり、パフォーマンスが最適化されています。

const pgp = require('pg-promise')({
    /* initialization options */
    capSQL: true // capitalize all generated SQL
});
const db = pgp(/*connection*/);
    
// our set of columns, to be created only once (statically), and then reused,
// to let it cache up its formatting templates for high performance:
const cs = new pgp.helpers.ColumnSet(['col_a', 'col_b'], {table: 'tmp'});
    
// data input values:
const values = [{col_a: 'a1', col_b: 'b1'}, {col_a: 'a2', col_b: 'b2'}];
    
// generating a multi-row insert query:
const query = pgp.helpers.insert(values, cs);
//=> INSERT INTO "tmp"("col_a","col_b") VALUES('a1','b1'),('a2','b2')
    
// executing the query:
await db.none(query);

API：ColumnSet、挿入を参照してください。

値の1つのセットが挿入に失敗した場合、何も挿入されないため、このような挿入にはトランザクションも必要ありません。

また、同じアプローチを使用して、次のクエリのいずれかを生成できます。

• 単一行のINSERT
• 複数行のINSERT
• 単一行のUPDATE
• 複数行のUPDATE

$ {}表記を使用した挿入はSQLインジェクションから保護されていますか？

はい、しかし一人ではありません。スキーマ/テーブル/列名を動的に挿入する場合は、SQL名を使用することが重要です。これを組み合わせることで、コードがSQLインジェクションから保護されます。

関連する質問：Node.jsでのPostgreSQLの複数行の更新

const query = pgp.helpers.insert(values, cs) + ' RETURNING id';
    
const res = await db.many(query);
//=> [{id: 1}, {id: 2}, ...]

const res = await db.map(query, undefined, a => +a.id);
//=> [1, 2, ...]

// generating a multi-row insert query inside a function:
const query = () => pgp.helpers.insert(values, cs);
//=> INSERT INTO "tmp"("col_a","col_b") VALUES('a1','b1'),('a2','b2')
    
// executing the query as a function that generates the query:
await db.none(query);