1. 首页
  2. 问题
  3. 在使用“数据库/ SQL”时如何防止Go中的SQL注入攻击？
小编典典

在使用“数据库/ SQL”时如何防止Go中的SQL注入攻击？

go

构建我的第一个Web应用程序，并希望更好地理解SQL注入（https://github.com/astaxie/build-web-
application-with-
golang/blob/master/en/eBook/09.4.md）。

从始终使用’database / sql’库和使用’构造查询可以得到多少保护？而不是容纳字符串？在这种情况下，我仍然需要担心哪种SQL注入攻击？


阅读 426

收藏
2020-07-02

共1个答案

小编典典

只要您使用Prepare或Query，您都是安全的。

// this is safe
db.Query("SELECT name FROM users WHERE age=?", req.FormValue("age"))
// this allows sql injection.
db.Query("SELECT name FROM users WHERE age=" + req.FormValue("age"))
2020-07-02