express+postgress+pgでSELECTの要素に変数を使いたい

Question

タイトルの通り、selectの要素に変数を使いたいです.

環境は以下の通りです.

express 4.17.1
pg 8.0.0
postgres 12.2

以下のようなコードを書いたのですが、変数の値が返されてしまいます.
どのようにすればうまく行くでしょうか？　どなたがご教授お願いします.

column = 'name'
const query = `SELECT $1 FROM table`;
    db.any(query, [column])
     .then((res) => {
        ...
     })
     .catch(err => {
        ...
    });

Answer 1

テーブルやカラムの名前にはプレースホルダーは使えませんので、普通に文字列として埋め込むことになります。
なお、カラム名に不正な文字が入らないようにお気をつけください。特に、ユーザーが入力したものをカラム名として使うのは絶対にやめましょう。

const column = 'name';
const query = `SELECT ${column} FROM table`;

Comments

[ishin_13]

回答ありがとうございます。
ご忠告どおり、不正な文字列を入力されないように十分気をつけようと思います。