在使用“数据库/ SQL”时如何防止Go中的SQL注入攻击？

一尘不染

在使用“数据库/ SQL”时如何防止Go中的SQL注入攻击？

构建我的第一个Web应用程序，并希望更好地理解SQL注入（https://github.com/astaxie/build-web-
application-with-
golang/blob/master/en/eBook/09.4.md）。

从始终使用’database / sql’库和使用’构造查询可以得到多少保护？而不是容纳字符串？在这种情况下，我仍然需要担心哪种SQL注入攻击？

阅读 381

2020-07-02

共1个答案

一尘不染

只要您使用Prepare或Query，您都是安全的。

// this is safe
db.Query("SELECT name FROM users WHERE age=?", req.FormValue("age"))
// this allows sql injection.
db.Query("SELECT name FROM users WHERE age=" + req.FormValue("age"))

2020-07-02