Как указать имя столбца, чтобы предотвратить SQL-инъекцию?

Question

При определении EXECUTE в функции PostgreSQL я могу присвоить именам таблиц ::regclass, чтобы убедиться, что они являются действительными именами отношений. Теперь я хочу расширить это до имен столбцов, но я не могу найти правильный тип для этого.

Мой код:

... 
BEGIN 
    EXECUTE ' 
    UPDATE ' || tbl::regclass || ' SET ' || col || '=someVal WHERE idcol=id 
    '; 
END; 
... 

Что поставить после col, чтобы привести его к имени столбца?

Answer 1

quote_ident(col) 

String functions