如何使用Prepared语句高效地将多行数据插入Go数据库？

Go 中高效的多数据插入

通过一次操作将多条数据行插入数据库可以显着提高效率。在 Go 中，实现此目的的一种常见方法是使用准备好的语句。虽然使用问题中演示的字符串连接可能看起来很方便，但它不太安全，并且可能导致 SQL 注入漏洞。

使用准备好的语句

使用插入多行准备好的语句，您可以按照以下步骤操作：

1. 使用数据的占位符创建模板 SQL 语句值：

INSERT INTO test(n1, n2, n3) VALUES (?, ?, ?)

2. 使用 db.Prepare 方法准备语句：

stmt, err := db.Prepare(sqlStr)
if err != nil {
    // Handle error
}

3. 为每行构造一个值切片:

vals := []interface{}{}

for _, dataRow := range data {
    vals = append(vals, dataRow["v1"], dataRow["v2"], dataRow["v3"])
}

4. 执行具有值的语句：

res, err := stmt.Exec(vals...)
if err != nil {
    // Handle error
}

此方法确保 SQL 语句仅解析一次，并且值作为参数安全插入。

示例：

这是使用准备好的将多行插入“测试”表的示例声明：

import (
    "database/sql"
    "fmt"
)

type DataRow struct {
    v1 string
    v2 string
    v3 string
}

func main() {
    data := []DataRow{
        {v1: "1", v2: "1", v3: "1"},
        {v1: "2", v2: "2", v3: "2"},
        {v1: "3", v2: "3", v3: "3"},
    }

    db, err := sql.Open("mysql", "user:password@tcp(localhost:3306)/database")
    if err != nil {
        // Handle error
    }

    sqlStr := "INSERT INTO test(n1, n2, n3) VALUES (?, ?, ?)"
    stmt, err := db.Prepare(sqlStr)
    if err != nil {
        // Handle error
    }

    vals := []interface{}{}
    for _, dataRow := range data {
        vals = append(vals, dataRow.v1, dataRow.v2, dataRow.v3)
    }

    res, err := stmt.Exec(vals...)
    if err != nil {
        // Handle error
    }

    affectedRows, err := res.RowsAffected()
    if err != nil {
        // Handle error
    }

    fmt.Printf("Inserted %d rows", affectedRows)
}

以上是如何使用Prepared语句高效地将多行数据插入Go数据库？的详细内容。更多信息请关注PHP中文网其他相关文章！