QUOTE SQL 字面量转义在 PostgreSQL 16 + orafce 4.16 支持吗？

判定为 partial。quote_literal 类能力存在但 MySQL 转义模式不同，且动态 SQL 有注入面；建议 PoC 复核

MYSQL→PostgreSQL 16 + orafce…：QUOTE SQL 字面量转义迁移

优先参数绑定；PL/pgSQL 用 EXECUTE USING 或 format 的 %L/%I

公开资料依据 · 建议 PoC 复核

支持度partial

严重度blocker

置信度medium

依据规则my.func.quote

优先参数绑定；PL/pgSQL 用 EXECUTE USING 或 format 的 %L/%I

quote_literal 类能力存在但 MySQL 转义模式不同，且动态 SQL 有注入面；建议 PoC 复核

库侧改造

可行：使用 EXECUTE ... USING 或 format 的 %L/%I

应用侧改造

可行：使用驱动 prepared statement，禁止拼接用户输入

推荐路线：app_side。验证建议：引号、反斜杠、NUL、多字节、NULL 和恶意输入回归

SELECT QUOTE(user_input)

SET sql_text = CONCAT('SELECT * FROM t WHERE v=', QUOTE(v_value))