• 浏览分类
• 随机条目
• PgPedia周
  • 2024-11-17
• 在这一天...
• PostgreSQL 版本
  • PostgreSQL 18 (开发中)
  • PostgreSQL 17 (最新)
  • PostgreSQL 16
  • PostgreSQL 15
  • PostgreSQL 14
  • PostgreSQL 13
  • PostgreSQL 12 (已结束支持)

版本图表

有用概述

有用链接

咖啡

反斜杠引号

backslash_quote 是一个 配置参数，用于确定是否可以在字符串文字中使用 \' 来表示引号标记。

backslash_quote 添加于 PostgreSQL 8.2。

默认值

backslash_quote 的默认值为：safe_encoding。

用法

在标准 SQL 中，单引号 (') 在字符串文字中通过重复它 ('') 来表示，例如：

SELECT 'hello ''world''!'

但是，PostgreSQL 从历史上也接受反斜杠转义形式 (\')，例如：

SELECT 'hello \'world\'!'

这在某些客户端字符集编码中可能存在潜在的安全漏洞。

backslash_quote 可以设置为以下值之一

• on
• off
• safe_encoding

on 表示 \' 将在所有情况下都被接受，

off 阻止使用 \'，如果检测到它，将导致引发 ERROR。

safe_encoding（默认值）表示仅当客户端编码不允许在多字节字符中使用 ASCII \ 时，才会接受 \'。

请注意，backslash_quote 仅在以下情况下有效：

• 字符串文字使用转义字符串语法 (E'foo')
• standard_conforming_strings 设置为 on

按 PostgreSQL 版本分列的详细信息

更改历史记录

• PostgreSQL 8.2
  • 添加 (提交 b3eb4ea5)

示例

postgres=# SHOW backslash_quote;
 backslash_quote 
-----------------
 safe_encoding
(1 row)

postgres=# SELECT E'hello \'world\'!';
    ?column?    
----------------
 hello 'world'!
(1 row)

postgres=# SET backslash_quote TO off;
SET
postgres=# SELECT E'hello \'world\'!';
ERROR:  unsafe use of \' in a string literal
LINE 1: SELECT E'hello \'world\'!';
               ^
HINT:  Use '' to write quotes in strings. \' is insecure in client-only encodings.

参考文献

分类

另请参阅

反馈