PostgreSQL WHERE子句=无法匹配含空格/特殊字符字符串问题

不是=运算符无法匹配特殊字符，是自定义函数中动态SQL的占位符使用完全错误：

• 你用%I占位符传递字符串匹配值，但%I是PostgreSQL FORMAT()函数专门用于**标识符（表名、列名等数据库对象名）**转义的占位符，遇到.、空格这类字符时，会将传入值识别为多段标识符、自动添加双引号包裹，最终生成的SQL里传入值变成了带多余双引号的字符串，和表中实际存储的值不匹配，自然返回null。
• 手动拼接多层单引号的写法不仅容易出现转义错误，还存在SQL注入风险。

方案1：修正自定义函数（最小改动） #

将字符串值的占位符替换为专门处理字面量值的%L，同时用$$作为函数体分界符避免多层单引号转义问题，修复后函数代码如下：

create or replace function get_price_value(
  tablename regclass,
  sum_of_column_name character varying, 
  on_column_name character varying, 
  on_column_value text
) 
  returns int as 
$$
declare total_sum integer;
begin
   EXECUTE FORMAT(
      'select sum(%I) from %I where %I = %L',
      sum_of_column_name,
      tablename,
      on_column_name,
      on_column_value
   )
   INTO total_sum;
   return total_sum;
end;
$$
language plpgsql;

函数修复后直接运行原有业务查询，即可得到预期结果：带.的test3.2分组总和、带空格的test4 desc分组总和都会正常返回，不会再出现null。

方案2：用原生聚合关联替代自定义函数（性能更优） #

这个分组求和场景完全不需要编写动态SQL逐行调用函数，直接用聚合关联的原生SQL实现，性能远高于逐行调用自定义函数，也不会出现转义问题：

WITH title_agg AS (
    SELECT title, SUM(price) AS total_price FROM products GROUP BY title
),
desc_agg AS (
    SELECT description, SUM(price) AS total_price FROM products GROUP BY description
)
SELECT id, title, description, price
FROM (
    SELECT DISTINCT id, title, description, price, trno, drno
    FROM (
        -- title分组汇总行
        SELECT NULL, 1, NULL, title, NULL, ta.total_price::varchar, 1 AS trno, 2 AS drno
        FROM title_agg ta
        UNION ALL
        -- description分组汇总行
        SELECT p.id, 2, NULL, CONCAT(p.title,'$$$'), p.description, da.total_price::varchar, 2 AS trno, 1 AS drno
        FROM products p
        JOIN desc_agg da ON p.description = da.description
        UNION ALL
        -- 明细数据行
        SELECT id, 3, id::varchar, CONCAT(title,'$$$'), CONCAT(description,'$$$'), price::varchar, 2 AS trno, 2 AS drno
        FROM products
    ) t(xid, xord, id, title, description, price, trno, drno)
    ORDER BY title, trno, description, drno
) res;

PostgreSQL FORMAT()函数动态SQL占位符需严格按场景使用：

• %I：仅用于转义数据库标识符（表名、列名、索引名等对象名）
• %L：用于转义字面量值（字符串、数字等查询参数），会自动处理特殊字符转义、添加必要的引号，是动态SQL传值的安全写法

内容的提问来源于stack exchange，提问作者Muhammad Usman