如何处理PostgreSQL存储过程参数值含单引号的报错问题？

你的存储过程本身没有语法问题，报错“存储过程不存在”的根源是前端调用存储过程时的参数拼接方式错误：当参数包含单引号时，直接拼接SQL会破坏语句结构，导致数据库无法正确解析存储过程调用语句。

比如错误的调用方式（直接拼接字符串）：

CALL compute('samsung's', @response);

这里的samsung's里的单引号会提前闭合字符串，剩余的s', @response)会被数据库误判为无效语法，进而抛出类似“存储过程不存在”的错误。

正确解决方法 #

1. 使用参数化查询（推荐，安全无注入风险） #

所有主流编程语言的PostgreSQL驱动都支持参数化查询，通过占位符传递参数，驱动会自动处理单引号等特殊字符的转义。

举几个常见语言的示例：

• Python（psycopg2）：

import psycopg2
conn = psycopg2.connect("dbname=your_db user=your_user")
cur = conn.cursor()
company_name = "samsung's"
cur.callproc('compute', (company_name,))
response = cur.fetchone()[0]
conn.commit()
cur.close()
conn.close()

• Java（JDBC）：

Connection conn = DriverManager.getConnection("jdbc:postgresql://localhost/your_db", "user", "pass");
CallableStatement stmt = conn.prepareCall("{call compute(?, ?)}");
stmt.setString(1, "samsung's");
stmt.registerOutParameter(2, Types.DOUBLE);
stmt.execute();
double response = stmt.getDouble(2);
stmt.close();
conn.close();

• JavaScript（pg库）：

const { Pool } = require('pg');
const pool = new Pool({ connectionString: 'postgresql://user:pass@localhost/your_db' });

async function getComputeResult() {
  const client = await pool.connect();
  const companyName = "samsung's";
  const res = await client.query('CALL compute($1, $2)', [companyName, null]);
  const response = res.rows[0].response;
  client.release();
  return response;
}

2. 手动转义单引号（不推荐，存在SQL注入风险） #

如果因特殊原因必须拼接SQL字符串，需要将参数中的每个单引号替换为两个单引号：
比如把samsung's转换为samsung''s，再拼入SQL语句：

CALL compute('samsung''s', @response);

但这种方式容易遗漏特殊情况，且存在SQL注入风险，仅作为临时应急方案，不建议长期使用。

内容的提问来源于stack exchange，提问作者SQLLER