• 浏览分类
• 随机条目
• PgPedia周刊
  • 2025-10-05
• 25年前的今天
• PostgreSQL版本发布
  • PostgreSQL 19 (开发中)
  • PostgreSQL 18 (最新)
  • PostgreSQL 17
  • PostgreSQL 16
  • PostgreSQL 15
  • PostgreSQL 14
  • PostgreSQL 13
  • PostgreSQL 12 (已停止支持)

版本图表

实用概述

有用链接

咖啡

backslash_quote

backslash_quote 是一个 配置参数，用于确定在字符串字面量中是否可以使用 \' 来表示单引号。

backslash_quote 在 PostgreSQL 8.2 中被添加。

默认

backslash_quote 的默认值为：safe_encoding。

用法

在标准的 SQL 中，字符串字面量中的单引号（'）通过将其加倍（''）来表示，例如：

SELECT 'hello ''world''!'

然而，PostgreSQL 历史上也接受反斜杠转义的形式（\'），例如：

SELECT 'hello \'world\'!'

这在某些客户端字符集编码下可能存在潜在的安全漏洞。

backslash_quote 可以设置为以下值之一：

• 开启
• off
• safe_encoding

on 表示在所有情况下都接受 \'。

off 则禁止使用 \'，如果检测到它，将引发一个 ERROR。

safe_encoding（默认值）表示仅当客户端编码不允许在多字节字符内包含 ASCII \ 时，才接受 \'。

请注意，backslash_quote 仅在以下情况下生效：

• 字符串字面量使用转义字符串语法（E'foo'）。
• standard_conforming_strings 设置为 on。

按 PostgreSQL 版本详细信息

变更历史

• PostgreSQL 8.2
  • 添加于（提交 b3eb4ea5）

示例

postgres=# SHOW backslash_quote;
 backslash_quote 
-----------------
 safe_encoding
(1 row)

postgres=# SELECT E'hello \'world\'!';
    ?column?    
----------------
 hello 'world'!
(1 row)

postgres=# SET backslash_quote TO off;
SET
postgres=# SELECT E'hello \'world\'!';
ERROR:  unsafe use of \' in a string literal
LINE 1: SELECT E'hello \'world\'!';
               ^
HINT:  Use '' to write quotes in strings. \' is insecure in client-only encodings.

参考资料

分类

另请参阅

反馈