PostgreSQL中使用EXECUTE format如何避免额外双引号添加？

问题根源在于你误用了%I占位符：%I是专门用来格式化SQL标识符（如表名、列名）的，它会自动给字符串添加双引号以确保标识符的合法性，同时转义字符串内部的双引号（将"替换为""），这就导致你的普通字符串值被当作标识符处理，产生了额外的双引号。

解决方法有两种：

1. 使用%L代替%I格式化字符串值 #

%L是format函数中用于处理字符串值的占位符，它会自动对字符串进行转义并添加单引号，适合作为数据值插入：

CREATE OR REPLACE FUNCTION test(arg text) RETURNS void AS $$
BEGIN
  EXECUTE format('INSERT INTO your_table (target_column) VALUES (%L)', arg);
END;
$$ LANGUAGE plpgsql;

2. 使用USING子句传递参数（推荐） #

这种方式更安全，能避免SQL注入，同时PostgreSQL会自动处理值的转义，不需要手动使用格式化占位符：

CREATE OR REPLACE FUNCTION test(arg text) RETURNS void AS $$
BEGIN
  EXECUTE 'INSERT INTO your_table (target_column) VALUES ($1)' USING arg;
END;
$$ LANGUAGE plpgsql;

内容的提问来源于stack exchange，提问作者Lex Man