如何在PostgreSQL语句中为环境变量值添加单引号

在Amazon Linux环境下，使用bash脚本自动化PostgreSQL初始化时，环境变量TEST_PASSWORD值为TestSecret，需要在SQL语句中为该变量值添加单引号（格式如'TestSecret'）。以下是测试的三种方法，仅方法1正常执行，方法2、3均报错：

方法1（正常执行） #

[root@host ~]# psql -U postgres -c "create user testuser with encrypted password 'TestSecret';"
CREATE ROLE

方法2（报错） #

[root@host ~]# psql -U postgres -c "create user testuser with encrypted password $TEST_PASSWORD;"
ERROR:  syntax error at or near "TestSecret"
LINE 1: create user testuser with encrypted password TestSecret;
                                                     ^

错误原因：双引号内的$TEST_PASSWORD被bash直接替换为TestSecret，最终SQL语句中密码部分没有单引号，PostgreSQL将其视为标识符而非字符串，触发语法错误。

方法3（报错） #

[root@host ~]# psql -U postgres -c "create user testuser with encrypted password \'$TEST_PASSWORD\';"
ERROR:  syntax error at or near "\"
LINE 1: create user testuser with encrypted password \'TestSecret\';
                                                     ^

错误原因：双引号内的反斜杠\会被bash解析，实际传递给psql的内容是\'TestSecret\'，PostgreSQL不识别这种转义格式，导致报错。

正确解决方法 #

方法1：拼接单引号与变量 #

利用bash的引号拼接规则，外层用单引号包裹SQL主体，变量部分用双引号包裹并拼接单引号：

psql -U postgres -c 'create user testuser with encrypted password "'"$TEST_PASSWORD"'"'

执行后生成的SQL语句为：create user testuser with encrypted password 'TestSecret';，符合PostgreSQL语法要求。

方法2：使用psql内置变量替换（推荐，更安全） #

通过psql的-v参数定义内部变量，避免bash直接解析SQL中的特殊字符，同时自动处理单引号：

psql -U postgres -v pass="$TEST_PASSWORD" -c "create user testuser with encrypted password :pass;"

这种方式适合包含特殊字符的密码，能有效防止SQL注入风险。

方法3：通过临时SQL文件执行 #

先将生成好的SQL语句写入临时文件，再用psql执行该文件：

echo "create user testuser with encrypted password '$TEST_PASSWORD';" > init.sql
psql -U postgres -f init.sql
rm -f init.sql

bash会自动替换变量并添加单引号，生成符合要求的SQL文件后执行。

内容的提问来源于stack exchange，提问作者Rafiq