Go语言中使用gorm小结_gorm如何防止注入,golang防sql注入 - CSDN文库

201 浏览量更新于2023-05-04 评论收藏 53KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

Go语言中使用语言中使用gorm小结小结

首先说明的是，在项目中使用首先说明的是，在项目中使用orm的好处很多：的好处很多：

防止直接拼接sql语句引入sql注入漏洞

方便对modle进行统一管理

专注业务，加速开发

坏处也是显而易见的坏处也是显而易见的:

开发者与最终的sql语句隔了一层orm，因此可能会不慎引入烂sql

依赖于orm的成熟度，无法进行一些「复杂」的查询。当然，复杂的查询一大半都是应该从设计上规避的

留意不合法的时间值留意不合法的时间值

MySQL的DATE/DATATIME类型可以对应Golang的time.Time。但是，如果DATE/DATATIME不慎插入了一个无效值，例如2016-00-

00 00:00:00, 那么这条记录是无法查询出来的。会返回gorm.RecordNotFound类型错误。零值0000-00-00 00:00:00是有效值，不

影响正常查询。

留意留意tagsql:”default:null”

gorm对各种tag的支持非常完善。但是有些行为跟直觉不太一致，需要注意。当对某字段设置tagsql:"default:null"时，你想通

过update设置该字段为null就不可能了，只能通过raw sql。这是gorm设计的取向问题。

如何通过如何通过gorm设置字段为设置字段为null值值

字段允许为null值肯定是设计存在问题。但是，往往前人埋下的坑需要你去填。gorm作者给出了两种方法，以string为例：

在golang中，声明该字段为*string

使用sql.NullString类型

推荐使用后者。

留意连接串中的留意连接串中的loc

例如通过如下连接串打开mysql连接：

代码如下:

db, err := gorm.Open(“mysql”, “db:dbadmin@tcp(127.0.0.1:3306)/foo?charset=utf8&parseTime=true&loc=Local”)

parseTime=true&loc=Local说明会解析时间，时区是机器的local时区。机器之间的时区可能不一致会设置有问题，这导致从相同库

的不同实例查询出来的结果可能解析以后就不一样。因此推荐将loc统一设置为一个时区，

如parseTime=true&loc=America%2FChicago

总结总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。

您可能感兴趣的文章您可能感兴趣的文章:golang gorm 操作mysql及gorm基本用法golang gorm中格式化时间问题详解

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余0页未读，立即下载

评论0

weixin_38531788

粉丝: 4
资源: 914

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈