无法删除PostgreSQL数据库？报错Npgsql.PostgresException:42601语法错误

问题原因 #

PostgreSQL的DROP DATABASE语句中，数据库名称属于标识符，而参数化查询（@dbName）仅支持替换值类型（如WHERE子句的条件值），无法直接用于标识符替换，这就是触发syntax error at or near "$1"错误的核心原因。

解决方案 #

安全实现方式：标识符转义+字符串拼接 #

使用Npgsql内置的QuoteIdentifier方法对数据库名称进行转义，既符合PostgreSQL标识符规范，又能避免SQL注入风险，代码修改如下：

public async Task Delete(string dbName) { 
    using(var connection = GetNewConnection()) { 
        connection.Open();
        // 对数据库名称进行转义处理，防止SQL注入
        var quotedDbName = connection.QuoteIdentifier(dbName);
        using(var command = new NpgsqlCommand($"DROP DATABASE IF EXISTS {quotedDbName};", connection)) {
            command.ExecuteNonQuery();
        } 
    }
    await Task.CompletedTask;
}

关键说明 #

QuoteIdentifier会自动处理数据库名称中的特殊字符（如空格、引号），并为名称添加双引号，完全符合PostgreSQL的标识符语法要求，同时彻底规避SQL注入风险。

注意事项 #

• 禁止直接拼接未转义的用户输入作为数据库名称，否则会引发严重的SQL注入漏洞。
• 执行DROP DATABASE操作需要当前连接用户具备对应的数据库权限，请提前确认权限配置。

内容的提问来源于stack exchange，提问作者Mike Waters