golang 防止sql注入正则编写

在Golang中防止SQL注入有很多方法，其中最常用的是使用参数化查询。参数化查询使用占位符来代替SQL语句中需要传递的参数，防止恶意用户构造恶意SQL语句，例如：

stmt, err := db.Prepare("SELECT * FROM users WHERE id = ? AND name = ?")
if err != nil {
    // handle error
}
rows, err := stmt.Query(id, name)
if err != nil {
    // handle error
}
defer rows.Close()

正则表达式也是Golang中防止注入攻击的一种方法。可以使用正则表达式来过滤和验证用户输入，例如：

import "regexp"

func IsAlphaNumeric(s string) bool {
    matched, _ := regexp.MatchString("^[a-zA-Z0-9]+$", s)
    return matched
}

以上代码可以检查一个字符串是否只包含字母和数字，从而避免一些注入攻击。