PostgreSQL 中的单引号与双引号

PostgreSQL 中的单引号与双引号

在pg中的sql，单引号用来标识实际的值，双引号用来标识表名（table name）或列名（column name）等数据库中存在的值。
如，执行一句query：

select "name" from "students" where "id"='1' 

加上引号的好处在于，当在程序中进行sql拼装的时候，可以简化对值的校验，同时又可以避免sql注入。即在数据库层面完成了事故的避免。
如，同样执行的query：

select ";drop table students;" from "students" where "id"='1' 

由于被引号框起来，pg只会认为“；”也是列名的一部分，而不会将语句切断，从而顺利避免了事故。