创建函数后的代码作为字符串意味着什么?

从 a great reply 以下内容:

在PostgreSQL中, CREATE FUNCTION 确实是“SQL语句”,但只是 “包装器”指定由某个对象执行的代码块 与SQL查询“引擎”不同。Postgres(与其他DBMS不同) 支持可以执行代码块的多个“运行时引擎” 它被传递到“create function”语句-其中一个工件 就是那个 代码实际上是一个字符串 所以只创建函数 看到一个字符串,没有其他内容。

“代码实际上是一个字符串,所以create函数只看到一个字符串,其他什么都看不到”的结果是什么?

这是否被视为动态SQL?与动态SQL相比,它是否预防或引入了SQL注入风险?

这与其他RDBMS(如果有)有何不同?哪里“代码不是字符串”?

谢谢。