PostgreSQL 默认将未加引号的标识符转为小写，而 Go 的 database/sql 无法自动处理大小写敏感的表名；需使用 pq.QuoteIdentifier 对表名进行安全转义，避免“relation does not exist”错误。
postgresql 默认将未加引号的标识符转为小写，而 go 的 `database/sql` 无法自动处理大小写敏感的表名；需使用 `pq.quoteidentifier` 对表名进行安全转义，避免“relation does not exist”错误。
在 PostgreSQL 中，标识符（如表名、列名）默认是大小写不敏感的——但前提是未使用双引号。一旦在建表时使用了带大写字母的名称并用双引号包裹（例如 CREATE TABLE "itemPrices_itemsale" (...)），该名称就成为大小写敏感的精确字符串，后续所有引用都必须严格匹配，包括大小写和引号。
然而，直接在 SQL 字符串中硬编码双引号（如 "itemPrices_itemsale"）看似可行，实则存在隐患：
- 若表名来自用户输入或配置，易引发 SQL 注入；
- 手动拼接引号易出错（如嵌套引号、转义混乱）；
- 不符合 SQL 标识符标准化处理规范。
正确的做法是使用 github.com/lib/pq 提供的 pq.QuoteIdentifier 函数，它会自动对标识符进行安全转义（例如将 itemPrices_itemsale 转为 "itemPrices_itemsale"），并正确处理特殊字符（如双引号、反斜杠等）：
import (
"database/sql"
"fmt"
"log"
_ "github.com/lib/pq"
)
// 安全构建查询语句
tableName := "itemPrices_itemsale"
query := fmt.Sprintf("SELECT * FROM %s LIMIT 10", pq.QuoteIdentifier(tableName))
rows, err := db.Query(query)
if err != nil {
log.Fatal("Query failed:", err)
}
defer rows.Close()✅ 优势说明：
- 自动添加双引号并转义内部双引号（如 item"Price → "item""Price"）；
- 兼容所有合法 PostgreSQL 标识符；
- 避免手写引号导致的语法错误或安全漏洞。
⚠️ 注意事项：
- QuoteIdentifier 仅用于标识符（表名、列名、模式名等），不可用于值（如 WHERE name = 'xxx' 应使用参数化查询 WHERE name = $1）；
- 若表名本身不含大小写或特殊字符（如 itemsale），可不加引号，但为一致性建议仍使用 QuoteIdentifier；
- 确保导入 github.com/lib/pq 包（即使未显式调用其函数，驱动注册也需该导入）。
总结：面对 PostgreSQL 大小写敏感表名，切勿依赖手动加引号或假设驱动自动处理。始终使用 pq.QuoteIdentifier 进行标识符转义——这是安全、标准且健壮的最佳实践。
