C#对接PostgreSQL时NpgsqlCommand的CommandText丢失表名双引号如何解决

解决方案 #

以下是经过验证的可行解决方法：

• 方法1：使用Npgsql官方提供的标识符转义方法（最推荐）
  Npgsql内置NpgsqlCommandBuilder.QuoteIdentifier()方法专门用于处理表名、列名这类SQL标识符的转义，会自动添加符合PostgreSQL规范的双引号，同时处理表名内含特殊字符、双引号的极端场景，还能避免SQL注入风险。
  示例代码：

using var cmd = new NpgsqlCommand();
cmd.Connection = npgsqlConnection;
// 转义表名，自动添加正确格式的双引号
string escapedTableName = NpgsqlCommandBuilder.QuoteIdentifier(tableName);
string strSQL = $"SELECT * FROM {escapedTableName};";
cmd.CommandText = strSQL;
// 验证CommandText内容，直接打印命令对象的属性而非自行拼接的字符串
Console.WriteLine(cmd.CommandText);
// 注意：SELECT查询不要使用ExecuteNonQuery，该方法仅用于增删改操作，查询请用ExecuteReader或ExecuteScalar
using var reader = cmd.ExecuteReader();
// 后续处理查询结果

• 方法2：手动拼接时正确转义双引号
  如果确定表名是固定可控的、无注入风险，可以直接在字符串拼接时正确转义双引号，推荐使用C# verbatim字符串简化转义写法：

// @开头的字符串中，两个连续双引号会被转义为单个双引号
string strSQL = $@"SELECT * FROM ""{tableName}"";";
cmd.CommandText = strSQL;

原问题排查说明 #

之前观察到的控制台输出有双引号但实际执行丢失的问题，大概率是字符串替换过程中的转义字符处理异常导致，排查时请直接打印cmd.CommandText属性的值确认最终执行的SQL内容，而非自行拼接的中间变量。另外注意SELECT语句使用ExecuteNonQuery属于方法误用，该方法不会返回结果集，仅返回受影响的行数，仅适用于INSERT/UPDATE/DELETE类操作。

内容的提问来源于stack exchange，提问作者Megatron213