在pg中的sql，單引號用來標識實際的值，雙引號用來標識表名（table name）或列名（column name）等數(shù)據(jù)庫中存在的值。
如，執(zhí)行一句query：
1select "name" from "students" where "id"='1'
加上引號的好處在于，當在程序中進行sql拼裝的時候，可以簡化對值的校驗，同時又可以避免sql注入。即在數(shù)據(jù)庫層面完成了事故的避免。
如，同樣執(zhí)行的query：
1select ";drop table students;" from "students" where "id"='1'
由于被引號框起來，pg只會認為“；”也是列名的一部分，而不會將語句切斷，從而順利避免了事故。
補充：PostgreSQL 和 MySQL 關于單引號、雙引號、反單引號的區(qū)別
解決方案寫在前面：
MySQL 可以使用單引號（'）或者雙引號（"）表示值，但是 PG 只能用單引號（'）表示值，PG 的雙引號（"）是表示系統(tǒng)標識符的，比如表名或者字段名。MySQL可以使用反單引號（`）表示系統(tǒng)標識符，比如表名、字段名，PG 也是不支持的。
事情的起因是同事發(fā)現(xiàn)好像反單引號（`）不能在 PG 中使用。在 MySQL 和 Spark SQL 中，我覺得用反單引號是一個優(yōu)秀的習慣，所以我以為反單引號標識表名或者字段名應該是標準（好吧，所有的“以為”都是錯的）；確實感覺三觀被顛覆。
然后就是去查了一下，下面貼出官網(wǎng)關于從 MySQL 遷移 PostgreSQL 的 wiki 的答案，大家如果有遷移上的問題（哪怕是思維上的遷移），都可以看這個鏈接。
MySQL uses ' or " to quote values (i.e. WHERE name = “John”). This is not the ANSI standard for databases. PostgreSQL uses only single quotes for this (i.e. WHERE name = ‘John'). Double quotes are used to quote system identifiers; field names, table names, etc. (i.e. WHERE “last name” = ‘Smith').
MySQL uses ` (accent mark or backtick) to quote system identifiers, which is decidedly non-standard.
翻譯過來就是寫在前面的解決方案。
文章來源：腳本之家
來源地址：https://www.jb51.net/article/205143.htm
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
