使用“database/sql”时如何防止 Go 中的 SQL 注入攻击？

今天golang学习网给大家带来了《使用“database/sql”时如何防止 Go 中的 SQL 注入攻击？》，其中涉及到的知识点包括golang等等，无论你是小白还是老手，都适合看一看哦~有好的建议也欢迎大家在评论留言，若是看完有所收获，也希望大家能多多点赞支持呀！一起加油学习~

问题内容

构建我的第一个 Web 应用程序并希望更好地理解 SQL 注入 ( [https://github.com/ataxie/build-web- application-with- golang/blob/master/en/eBook/09.4.md](https://github.com/astaxie/build-web- application-with-golang/blob/master/en/eBook/09.4.md) )。

始终使用“数据库/sql”库和使用“？”构造查询，我可以获得多少针对 SQL 注入的保护 而不是连接字符串？在这种情况下，我还需要担心什么样的 SQL 注入攻击？

正确答案

只要您使用Prepare或Query，您就是安全的。

// this is safe
db.Query("SELECT name FROM users WHERE age=?", req.FormValue("age"))
// this allows sql injection.
db.Query("SELECT name FROM users WHERE age=" + req.FormValue("age"))

本篇关于《使用“database/sql”时如何防止 Go 中的 SQL 注入攻击？》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！