
pg_escape_literal 함수는 PostgreSQL에서 제공하는 함수 중 하나로, SQL injection 공격을 방지하기 위해 사용됩니다. 이 함수는 문자열을 escape하여 SQL 쿼리에 포함시키기 위해 사용됩니다.
pg_escape_literal 함수의 사용법은 다음과 같습니다.
#hostingforum.kr
sql
SELECT pg_escape_literal('Hello, World!');
이 함수는 입력한 문자열을 escape하여 SQL 쿼리에 포함시키기 위해 사용됩니다. 예를 들어, 사용자가 입력한 문자열을 escape하여 SQL 쿼리에 포함시키는 방법은 다음과 같습니다.
#hostingforum.kr
sql
CREATE OR REPLACE FUNCTION escape_string(p_string text)
RETURNS text AS $$
BEGIN
RETURN pg_escape_literal(p_string);
END;
$$ LANGUAGE plpgsql;
SELECT escape_string('Hello, World!');
이 예제에서는 pg_escape_literal 함수를 사용하여 사용자가 입력한 문자열을 escape하여 SQL 쿼리에 포함시키는 방법을 보여줍니다. escape_string 함수는 사용자가 입력한 문자열을 escape하여 반환합니다.
2025-05-04 04:51