Oracle APEX PL/SQL查询中字段单引号字符转义问题咨询

1. 查询语句部分无需额外转义 #

你当前写的查询语句使用了绑定变量（:P2003_JOB这类写法），绑定变量的取值不会被Oracle解析为SQL语法的一部分，就算值中包含单引号也不会触发语法错误，同时也不存在SQL注入风险，这部分不需要做额外转义处理。

2. 字符串拼接赋值部分的转义方案 #

第二行代码你用了&替换符直接嵌入变量，变量值带单引号时会打断字符串的闭合结构，导致语法错误，有两种常用处理方式：

方案1：用字符串拼接符替代&替换符（推荐） #

直接用Oracle的字符串拼接符||拼接绑定变量，不需要手动转义，Oracle会自动处理特殊字符：

:P2003_RSLT := 'Patient: ' || :P2003_PATIENT_NAME || ' job is ' || :P2003_JOB || '.';

方案2：手动转义单引号（必须保留&替换符时使用） #

如果业务逻辑必须保留&替换写法，需要提前给两个变量的单引号做转义：Oracle中转义单引号的规则是把1个单引号替换成2个连续的单引号，你可以在赋值前先对变量做替换处理：

-- 先转义两个变量的单引号
:P2003_PATIENT_NAME := REPLACE(:P2003_PATIENT_NAME, '''', '''''');
:P2003_JOB := REPLACE(:P2003_JOB, '''', '''''');

-- 再执行原赋值逻辑
:P2003_RSLT := 'Patient: &P2003_PATIENT_NAME. job is &P2003_JOB.';

注意：REPLACE参数里的单引号本身需要转义，所以''''代表1个单引号字符，''''''代表2个连续的单引号字符。

内容的提问来源于stack exchange，提问作者user13768246