Bagaimanakah Saya Boleh Melaksanakan Klausa ORDER BY Dinamik dalam Go dengan MySQL untuk Mencegah Suntikan SQL?

PESANAN Dinamik OLEH di Golang dengan MySql

Isu:

Kesukaran dalam membuat pesanan secara dinamik keputusan menggunakan db.Select() dengan ruang letak.

Analisis:

Tidak seperti parameter penapis, ruang letak (?) tidak boleh digunakan untuk kata kunci atau pengecam SQL, termasuk klausa ORDER BY.

Resolusi:

Untuk mencapai dinamik memesan, seseorang boleh menggunakan fmt.Sprintf() untuk memasang teks pertanyaan secara dinamik. Contohnya:

ordCol := "title"

qtext := fmt.Sprintf("SELECT * FROM Apps ORDER BY %s DESC", ordCol)
rows, err := db.Query(qtext)

Langkah Berjaga-jaga:

Apabila memasang pertanyaan secara dinamik, adalah penting untuk melaksanakan perlindungan terhadap suntikan SQL. Ini melibatkan memastikan bahawa nilai yang digunakan untuk nama lajur mematuhi kriteria tertentu, seperti hanya membenarkan huruf Inggeris, digit dan garis bawah:

valid := regexp.MustCompile("^[A-Za-z0-9_]+$")
if !valid.MatchString(ordCol) {
    // Invalid column name, prevent SQL injection
}

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Melaksanakan Klausa ORDER BY Dinamik dalam Go dengan MySQL untuk Mencegah Suntikan SQL?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!