最简单的方法是结合使用PostgreSQL的Dollar
Quoting和一个小的 随机 标记：
对于每次调用，请计算一个小的随机标签（例如4个字符）（冗余）- 查看quote标记是否是输入字符串的一部分。
- 如果是，请重新计算一个新的随机标签。
- 否则，像这样构建您的查询：
$tag$inputString$tag$
这样，您可以避免使用各种嵌套引用技术的麻烦， 并且 还可以通过使用随机标签来设置移动目标。
根据您的安全性要求，这可能做与否。:-)
最简单的方法是结合使用PostgreSQL的Dollar
Quoting和一个小的 随机 标记：
$tag$inputString$tag$
这样，您可以避免使用各种嵌套引用技术的麻烦， 并且 还可以通过使用随机标签来设置移动目标。
根据您的安全性要求，这可能做与否。:-)
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
