PostgreSQL字符串单引号重复转义：邮箱地址处理方案问询

核心逻辑是对邮箱字符串做全局替换，将所有出现的单个单引号'替换为两个连续的单引号''即可，以下是不同场景的实现示例：

各编程语言实现 #

• Python

def escape_email_quote(email: str) -> str:
    # replace方法默认全局替换所有匹配项
    return email.replace("'", "''")

# 测试
# 输入：test.o'test@test.com
# 输出：test.o''test@test.com

• JavaScript/TypeScript

function escapeEmailQuote(email) {
    // 方案1：ES2021+ 支持replaceAll全局替换
    return email.replaceAll("'", "''");
    // 方案2：正则全局匹配，兼容旧版本
    // return email.replace(/'/g, "''");
}

• Java

public static String escapeEmailQuote(String email) {
    // Java的replace方法默认全局替换字符序列
    return email.replace("'", "''");
}

• PHP

function escapeEmailQuote(string $email): string {
    return str_replace("'", "''", $email);
}

数据库SQL层面直接实现 #

如果需要在SQL语句中直接处理，可使用数据库内置的REPLACE函数：

-- MySQL/PostgreSQL 示例，注意SQL中单引号本身需要用两个单引号转义表示
INSERT INTO users (email) VALUES (REPLACE('test.o''test@test.com', '''', ''''''));

注意事项 #

• 该转义操作仅为SQL特殊字符处理的兜底手段，不能替代参数化查询/预编译语句，日常数据库操作优先使用参数化查询从根本上避免SQL注入风险。
• 转义处理完成后可额外补充邮箱格式合法性校验，过滤不符合RFC标准的无效邮箱输入。

内容的提问来源于stack exchange，提问作者working-yoghurt-1995