如何正确处理 PostgreSQL 连接字符串中含特殊字符的密码(如 @、$)

冬枫姑娘_4282

冬枫姑娘_4282

2026-10-29

438人浏览

原创

如何正确处理 PostgreSQL 连接字符串中含特殊字符的密码(如 @、$)

当 PostgreSQL 连接 URL 中的密码包含 @、$、/ 等 URL 保留字符时,未编码会导致解析失败,引发 Name or service not known 错误;需使用 urllib.parse.quote() 对密码进行 URL 编码后拼接连接字符串。

当 postgresql 连接 url 中的密码包含 `@`、`$`、`/` 等 url 保留字符时,未编码会导致解析失败,引发 `name or service not known` 错误;需使用 `urllib.parse.quote()` 对密码进行 url 编码后拼接连接字符串。

在使用 psycopg_pool.ConnectionPool 初始化连接池时,若 conninfo 字符串中密码含有 @、$、:、/ 或 % 等 URL 特殊字符,而未做 URL 编码,PostgreSQL 驱动会错误地将 @ 视为用户名与主机地址的分隔符,从而把密码的一部分误解析为主机名(例如 password@host 被截断为 password 作密码、host 前多出一段非法域名),最终触发系统级报错:[Errno -2] Name or service not known —— 这本质是 DNS 解析失败,根源却是连接字符串格式不合法。

✅ 正确做法:对密码单独编码,再安全拼接 URL。推荐使用 urllib.parse.quote() 并指定 safe=''(避免对 / 等必要分隔符误编码):

from urllib import parse
from psycopg_pool import ConnectionPool

# 原始敏感密码(含 @ 和 $)
raw_password = "my@pass$word123"

# ✅ URL 编码密码(保留空格编码为 %20,不编码 / : @ 等关键符号)
encoded_password = parse.quote(raw_password, safe='')

# 构建合规 conninfo(注意:其他部分如 username、host、port、dbname 不应编码)
conninfo = f"postgresql://username:{encoded_password}@ipaddress:5432/database"

# 使用连接池(确保 max_size、kwargs 等配置合理)
with ConnectionPool(
    conninfo=conninfo,
    max_size=app.config["DB_MAX_CONNECTIONS"],
    kwargs=connection_kwargs,
) as pool:
    # ... use pool
    pass

⚠️ 注意事项:

  • ❌ 不要对整个连接字符串调用 quote(),否则 @、:、/ 等分隔符会被破坏,导致语法错误;
  • ✅ 只对密码字段(及必要时 username)做编码,且 safe='' 是关键(默认 safe='/' 会保留 / 不编码,但密码中一般不含 /;若含 /,则必须设 safe='' 并确保其不会干扰 URL 结构);
  • 若密码来自配置项(如 app.config["DB_PASSWORD"]),务必在构造 conninfo 前完成编码,而非依赖环境变量“自动处理”;
  • 验证方式:打印编码后的 conninfo,确认形如 postgresql://user:my%40pass%24word123@...,其中 @ → %40,$ → %24。

总结:URL 中的密码不是普通字符串,而是 URI 组成部分,必须遵循 RFC 3986 编码规范。看似相同的 psql 命令能连通,是因为 psql 内部做了隐式转义或支持交互式输入,而 psycopg 的连接池严格按 URI 解析——因此,显式、精准的密码编码是生产环境稳定连接的必要实践。

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1831

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4884

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1789

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

29237

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3487

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3507

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1223

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

616

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2723

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 134.1万人学习