选择中的 DynamoDB PartiQL 请求参数

Question

我正在尝试使用 PartiQL 查询一组如下所示的数据：

{
  "userId": {
    "S": "someuserID"
  },
  "mapWithData": {
    "M": {
      "1": {
        "M": {
          "neededVal": {
            "S": "A Needed Value1"
          },
          "name": {
            "S": "A Name1"
          }
        }
      },
      "2": {
        "M": {
          "neededVal": {
            "S": ""A Needed Value12"
          },
          "name": {
            "S": "A Name2"
          }
        }
      }
    }
  },
  "userName": {
    "S": "someuserName"
  }
}

我正在使用NoSQL Workbench开发此查询。 我想在查询中使用请求参数根据其键值从mapWithData获取特定对象。 例如，如果我想从地图中获取第 n 个值，我可以使用以下查询：

SELECT "mapWithData"."N"."neededVal"
FROM "some-table"
WHERE "userId" = 'someuserID'

但我希望能够将"N"和'someruserID'为请求参数，以防止任何 PartiQL 注入（假设请求参数实际上已被清除）。 所以我想做的是：

SELECT "mapWithData".?."neededVal"
FROM "some-table"
WHERE "userId" = ?

不幸的是，这不起作用，我收到此错误：

执行 PartiQL 语句失败：验证错误：语句格式不正确，无法处理：路径点组件无效

所以然后我尝试使用这样的不同格式：

SELECT "mapWithData"[ ? ]["neededVal"]
FROM "some-table"
WHERE "userId" = ?

但是当我这样做时，我得到了这个错误：

执行 PartiQL 语句失败：验证错误：1:23:1 出现意外的路径组件

是否可以包括一个? 用于在该语句的SELECT部分中插入请求参数？ 还有另一种我想念的方法吗？

Answer 1

@Francis，您当然可以这样做：如果您使用 PythonSDK 来实现它，您可以编写：

table_name = 'mytable'
someruserID = 

stmt = f"SELECT * FROM {table_name} WHERE userId=?"
pmt =[{
   "S": userId
 }]

resp = dynamodb.execute_statement(
Statement=stmt , Parameters= pmt
)

希望有帮助。 一个