多步 ole db 操作产生错误。open_Golang操作数据库MySql

前面文章介绍了Go语言的一些基础知识，相信大家都已经掌握的差不多了，接下来将介绍怎么使用Go语言操作MySql数据库。MySQL是业界常用的关系型数据库，在平时开发中会经常与MySql数据库打交道。

下载MySql连接驱动

Go语言中的database/sql包提供了保证SQL或类SQL数据库的泛用接口，并不提供具体的数据库驱动。使用database/sql包时必须注入(至少)一个数据库驱动。

我们常用的数据库基本上都有完整的第三方实现。

下载依赖

go get -u github.com/go-sql-driver/mysql

使用MySql驱动

func Open(driverName, dataSourceName string) (*DB, error)

Open打开一个dirverName指定的数据库，dataSourceName指定数据源，一般至少包括数据库文件名和其它连接必要的信息。

示例代码：

import (  "database/sql"  _ "github.com/go-sql-driver/mysql")func main() {   // DSN:Data Source Name  dsn := "user:password@tcp(127.0.0.1:3306)/dbname"  db, err := sql.Open("mysql", dsn)  if err != nil {    panic(err)  }  defer db.Close()  // 注意这行代码要写在上面err判断的下面}

初始化连接

Open函数可能只是验证其参数格式是否正确，实际上并不创建与数据库的连接。如果要检查数据源的名称是否真实有效，应该调用Ping方法。

返回的DB对象可以安全地被多个goroutine并发使用，并且维护其自己的空闲连接池。因此，Open函数应该仅被调用一次，很少需要关闭这个DB对象。

示例代码如下：

// 定义一个全局对象dbvar db *sql.DB// 定义一个初始化数据库的函数func initDB() (err error) {  // DSN:Data Source Name  dsn := "user:password@tcp(127.0.0.1:3306)/sql_test?charset=utf8mb4&parseTime=True"  // 不会校验账号密码是否正确  // 注意！！！这里不要使用:=，我们是给全局变量赋值，然后在main函数中使用全局变量db  db, err = sql.Open("mysql", dsn)  if err != nil {    return err  }  // 尝试与数据库建立连接(校验dsn是否正确)  err = db.Ping()  if err != nil {    return err  }  return nil}func main() {  err := initDB() // 调用输出化数据库的函数  if err != nil {    fmt.Printf("init db failed,err:%v\n", err)    return  }}

其中sql.DB是表示连接的数据库对象(结构体实例)，它保存了连接数据库相关的所有信息。它内部维护着一个具有零到多个底层连接的连接池，它可以安全地被多个goroutine同时使用。

设置最大连接数

func (db *DB) SetMaxOpenConns(n int)

SetMaxOpenConns设置与数据库建立连接的最大数目。如果n大于0且小于最大闲置连接数，会将最大闲置连接数减小到匹配最大开启连接数的限制。如果n<=0，不会限制最大开启连接数，默认为0(无限制)。

设置最大闲置连接数

func (db *DB) SetMaxIdleConns(n int)

SetMaxIdleConns设置连接池中的最大闲置连接数。如果n大于最大开启连接数，则新的最大闲置连接数会减小到匹配最大开启连接数的限制。如果n<=0，不会保留闲置连接。

MySql建库建表

我们先在MySQL中创建一个名为 sql_test 的数据库：

CREATE DATABASE sql_test;

进入该数据库:

use sql_test;

执行以下命令创建一张用于测试的数据表：

CREATE TABLE `user` (    `id` BIGINT(20) NOT NULL AUTO_INCREMENT,    `name` VARCHAR(20) DEFAULT '',    `age` INT(11) DEFAULT '0',    PRIMARY KEY(`id`))ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4;

操作MySql查询

为了方便查询，我们事先定义好一个结构体来存储user表的数据。

type user struct {  id   int  age  int  name string}

单行查询 单行查询 db.QueryRow() 执行一次查询，并期望返回最多一行结果(即Row)。QueryRow总是返回非nil的值，直到返回值的Scan方法被调用时，才会返回被延迟的错误。(如：未找到结果)

func (db *DB) QueryRow(query string, args ...interface{}) *Row

示例代码：

// 查询单条数据示例func queryRowDemo() {  sqlStr := "select id, name, age from user where id=?"  var u user  // 非常重要：确保QueryRow之后调用Scan方法，否则持有的数据库链接不会被释放  err := db.QueryRow(sqlStr, 1).Scan(&u.id, &u.name, &u.age)  if err != nil {    fmt.Printf("scan failed, err:%v\n", err)    return  }  fmt.Printf("id:%d name:%s age:%d\n", u.id, u.name, u.age)}

多行查询

多行查询db.Query()执行一次查询，返回多行结果(即Rows)，一般用于执行select命令。参数args表示query中的占位参数。

func (db *DB) Query(query string, args ...interface{}) (*Rows, error)

示例代码：

// 查询多条数据示例func queryMultiRowDemo() {  sqlStr := "select id, name, age from user where id > ?"  rows, err := db.Query(sqlStr, 0)  if err != nil {    fmt.Printf("query failed, err:%v\n", err)    return  }  // 非常重要：关闭rows释放持有的数据库链接  defer rows.Close()  // 循环读取结果集中的数据  for rows.Next() {    var u user    err := rows.Scan(&u.id, &u.name, &u.age)    if err != nil {      fmt.Printf("scan failed, err:%v\n", err)      return    }    fmt.Printf("id:%d name:%s age:%d\n", u.id, u.name, u.age)  }}

操作MySql插入数据

插入、更新和删除操作都使用Exec方法。

func (db *DB) Exec(query string, args ...interface{}) (Result, error)

Exec执行一次命令(包括查询、删除、更新、插入等)，返回的Result是对已执行的SQL命令的总结。参数args表示query中的占位参数。

具体插入数据示例代码如下：

// 插入数据func insertRowDemo() {  sqlStr := "insert into user(name, age) values (?,?)"  ret, err := db.Exec(sqlStr, "王五", 38)  if err != nil {    fmt.Printf("insert failed, err:%v\n", err)    return  }  theID, err := ret.LastInsertId() // 新插入数据的id  if err != nil {    fmt.Printf("get lastinsert ID failed, err:%v\n", err)    return  }  fmt.Printf("insert success, the id is %d.\n", theID)}

操作MySql更新数据

具体更新数据示例代码如下：

// 更新数据func updateRowDemo() {  sqlStr := "update user set age=? where id = ?"  ret, err := db.Exec(sqlStr, 39, 3)  if err != nil {    fmt.Printf("update failed, err:%v\n", err)    return  }  n, err := ret.RowsAffected() // 操作影响的行数  if err != nil {    fmt.Printf("get RowsAffected failed, err:%v\n", err)    return  }  fmt.Printf("update success, affected rows:%d\n", n)}

操作MySql删除数据

具体删除数据的示例代码如下：

// 删除数据func deleteRowDemo() {  sqlStr := "delete from user where id = ?"  ret, err := db.Exec(sqlStr, 3)  if err != nil {    fmt.Printf("delete failed, err:%v\n", err)    return  }  n, err := ret.RowsAffected() // 操作影响的行数  if err != nil {    fmt.Printf("get RowsAffected failed, err:%v\n", err)    return  }  fmt.Printf("delete success, affected rows:%d\n", n)}

SQL注入安全问题

我们任何时候都不应该自己拼接SQL语句！

这里我们演示一个自行拼接SQL语句的示例，编写一个根据name字段查询user表的函数如下：

// sql注入示例func sqlInjectDemo(name string) {  sqlStr := fmt.Sprintf("select id, name, age from user where name='%s'", name)  fmt.Printf("SQL:%s\n", sqlStr)  var u user  err := db.QueryRow(sqlStr).Scan(&u.id, &u.name, &u.age)  if err != nil {    fmt.Printf("exec failed, err:%v\n", err)    return  }  fmt.Printf("user:%#v\n", u)}

此时以下输入字符串都可以引发SQL注入问题：

sqlInjectDemo("xxx' or 1=1#")sqlInjectDemo("xxx' union select * from user #")sqlInjectDemo("xxx' and (select count(*) from user) <10 #")

完整示例代码归档地址：

https://github.com/Scoefield/gokeyboardman/tree/main/gomysql

以上是关于Go语言操作MySql的介绍，MySql的事务会在以后的文章介绍，感谢您的阅读，如有疑问或意见请及时反馈给我们。

---

上一篇文章：

牛掰！程序员小姐姐竟用动画图解 Git ，有点秀呀！