亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

在不使用 fmt 的情況下生成 Sql 選擇查詢。Sprintf

在不使用 fmt 的情況下生成 Sql 選擇查詢。Sprintf

Go
jeck貓 2022-08-24 20:26:15
長話短說,我想用預準備語句或其他任何東西來更改sql查詢的選擇部分,而不是使用,因為我不希望用戶輸入直接進入查詢。fmt.Sprintf我正在嘗試根據用戶的請求從數據庫中選擇兩個特定的列。如果我像這樣對列名進行硬編碼,它工作得很好(我簡化了這個問題的查詢):query := `SELECT   m.first_name,   m.created_atFROM   member AS mINNER JOIN device AS d   ON d.member_id = m.member_id`WHERE m.member_id = ?但是,如果我使用此查詢,則不起作用:query := `SELECT   m.?,   m.created_atFROM   member AS mINNER JOIN device AS d   ON d.member_id = m.member_id`WHERE m.member_id = ?對于這兩個查詢,我都使用了 *sql。分貝。用于用參數綁定占位符的 QueryContext:。在查看了sql驅動程序中的所有示例代碼后,我意識到我無法將select部分與預準備語句中的參數動態綁定(如果我錯了,請糾正我)。我以為這有效 ?在條件中標記。db.QueryContext(ctx, query, args)在數據庫/sql 包中,有沒有更好的方法來動態構建 Sql Select 部分,而無需直接在查詢中使用用戶輸入?
查看完整描述

1 回答

?
汪汪一只貓

TA貢獻1898條經驗 獲得超8個贊

不能以這種方式使用占位符,而不能僅替換列名或表名以外的值


查看 http://go-database-sql.org/prepared.html


MySQL               PostgreSQL            Oracle

=====               ==========            ======

WHERE col = ?       WHERE col = $1        WHERE col = :col

VALUES(?, ?, ?)     VALUES($1, $2, $3)    VALUES(:val1, :val2, :val3)


查看完整回答
反對 回復 2022-08-24
  • 1 回答
  • 0 關注
  • 123 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號