Re: [pgsql-ru-general] Pg: Сишный коннектор, quote

7 июня 2013 г., 17:20 пользователь Dmitry E. Oboukhov <unera(at)debian(dot)org>написал:

> Не хочется велосипедить.
> есть ли в libpg возможность сделать quote для строковой переменной
> чтобы потом безопасно это вставить в SQL?
>
> понятно что плейсхолдеры рулят, но иногда надо бывает когда запрос
> составляешь программно.
> я в хидерах нашел похожие функции, но они лежат в каталоге 9.1, то
> есть для 9.2 придется не только пересобирать клиента, но и править
> include-секции в C-файле.
> может я не там ищу?
>
Вам помогут PQescapeLiteral(), PQescapeIdentifier(), PQescapeByteaConn()l
в зависимости от того, что нуждается в экранировании.
http://www.postgresql.org/docs/9.2/static/libpq-exec.html#LIBPQ-EXEC-ESCAPE-STRING

> --
>
> . ''`. Dmitry E. Oboukhov
> : :’ : email: unera(at)debian(dot)org jabber://UNera(at)uvw(dot)ru
> `. `~’ GPGKey: 1024D / F8E26537 2006-11-21
> `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.10 (GNU/Linux)
>
> iEYEAREDAAYFAlGx3i0ACgkQq4wAz/jiZTcaNACgh7MQiYWVgQ9tMLyUwlCsHQGW
> qjYAoPbxHLhAfMqAZeuXx3Q1Qrjfy6px
> =rA/X
> -----END PGP SIGNATURE-----
>
>

--
// Dmitriy.