• 浏览类别
• 随机条目
• PgPedia 周刊
  • 2024-07-14
• 这一天...
• PostgreSQL 版本
  • PostgreSQL 18 (开发中)
  • PostgreSQL 17 (beta3)
  • PostgreSQL 16 (最新)
  • PostgreSQL 15
  • PostgreSQL 14
  • PostgreSQL 13
  • PostgreSQL 12
  • PostgreSQL 11 (已结束生命周期)

版本图表

有用概述

有用链接

咖啡

反斜杠引号

backslash_quote 是一个 配置参数，用于确定是否可以在字符串文字中使用 \' 来表示引号标记。

backslash_quote 在 PostgreSQL 8.2 中添加。

默认值

backslash_quote 的默认值为：safe_encoding。

用法

在标准 SQL 中，单引号 (') 在字符串文字中通过重复它 ('') 来表示，例如：

SELECT 'hello ''world''!'

但是，PostgreSQL 历史上也接受反斜杠转义形式 (\')，例如：

SELECT 'hello \'world\'!'

这在某些客户端字符集编码中可能是一个潜在的安全漏洞。

backslash_quote 可以设置为以下值之一

• 开启
• 关闭
• 安全编码

开启 意味着 \' 将在所有情况下都被接受，

关闭 阻止使用 \'，如果检测到它将导致引发 ERROR。

安全编码（默认值）意味着 \' 仅在客户端编码不允许在多字节字符中使用 ASCII \ 时才会被接受。

请注意，backslash_quote 仅在以下情况下有效：

• 字符串文字使用转义字符串语法 (E'foo')
• standard_conforming_strings 设置为 开启

按 PostgreSQL 版本分列的详细信息

更改历史记录

• PostgreSQL 8.2
  • 添加 (提交 b3eb4ea5)

示例

postgres=# SHOW backslash_quote;
 backslash_quote 
-----------------
 safe_encoding
(1 row)

postgres=# SELECT E'hello \'world\'!';
    ?column?    
----------------
 hello 'world'!
(1 row)

postgres=# SET backslash_quote TO off;
SET
postgres=# SELECT E'hello \'world\'!';
ERROR:  unsafe use of \' in a string literal
LINE 1: SELECT E'hello \'world\'!';
               ^
HINT:  Use '' to write quotes in strings. \' is insecure in client-only encodings.

参考

类别

另请参阅

反馈