Golang操作SQL: 增删改查

最新推荐文章于 2024-08-03 14:00:00 发布

粪逗er

最新推荐文章于 2024-08-03 14:00:00 发布

阅读量527

点赞数 1

分类专栏： Golang读书笔记

JaweG

本文链接：https://blog.csdn.net/weixin_36750623/article/details/119494138

版权

Golang读书笔记专栏收录该内容

18 篇文章 3 订阅

订阅专栏

本文详细介绍了SQL编码的最佳实践，包括如何防止SQL注入，使用占位符方式来构建SQL语句。同时，展示了查询、插入、更新数据的示例代码，强调了QueryRow和Query的区别以及在处理查询结果时的注意事项。此外，还提供了构造查询条件的辅助函数，确保灵活和安全地执行数据库操作。

摘要由CSDN通过智能技术生成

参考链接：sql增删改查 CRUD

sql编码注意事项

1. 采用占位符的方式，防止sql注入，尽可能避免使用字符串拼接

连接

*tmpDB, err = sql.Open("mysql", connUrl)

查询

QueryRow() 查询单条特殊错误码 err == sql.ErrNoRows

rowTotal := getDBConn().QueryRow(sqlTotalStr, whereArgs...)
err = rowTotal.Scan(&stRsp.ITotal)
if err != nil {
	log.Errorf("exec sql fail, sqlStr:%s, Args:%v, err:%v", sqlTotalStr, whereArgs, err)
	return "", err
}

Query() 查询多条

// Query()
querySQL := `
		SELECT col1, col2
		FROM table_name
		where
	`
querySQL += whereConds
rows, err := getDBConn().Query(querySQL, whereArgs...)
if err != nil {
	log.Errorf("exec sql success, sqlStr:%s, Args:%v, err:%v", querySQL, whereArgs, err)
	return "", err
}
defer rows.Close() // 关闭

log.Debugf("exec sql success, sqlStr:%s, Args:%v", querySQL, whereArgs)
for rows.Next() { // 遍历
	if err := rows.Scan(&val1, &val2),
	); err != nil {
		log.Error("scan err:", err)
		return "", err
	}
	// deal
}

插入

func insertDB(stReq *proto_admin.AdminSendGuildInviteMsgReq) (err error) {
	insertSql := `
			INSERT INTO table_name (
				col1, col2, col3, 
				col4, col5, col6
			) 
			VALUES (
				?, ?, ?,
				val4, val5, val6
			)
		`
	insertArgs := []interface{}{
		val1,
		val2, 
		val3,
	}
	log.Debugf("exec sql, insertSql:%s, insertArgs:%v", insertSql, insertArgs)
	_, err = getDBconn().Exec(insertSql, insertArgs...) // 参数insertArgs后面必须加...
	if err != nil {
		log.Errorf("exec sql fail, insertSql:%s, insertArgs:%v, err:%v", insertSql, insertArgs, err)
		return err
	}

	return nil
}

更新

func updateDB(stReq *proto_admin.AdminSendGuildInviteMsgReq) (err error) {
	updateSql := `
			UPDATE table_name
			SET
				col1=?, 
				col2=val2, col3=val3, col4=val4
			where 
				col5=? and col6=? and col7=?
		`
	updateArgs := []interface{}{
		val1, 
		val5, 
		val6, 
		val7,
	}
	log.Debugf("exec sql, updateSql:%s, updateArgs:%v", updateSql, updateArgs)
	_, err = getDBconn().Exec(updateSql, updateArgs...)
	if err != nil {
		log.Errorf("exec sql fail, updateSql:%s, updateArgs:%v, err:%v", updateSql, updateArgs, err)
		return err
	}

	return nil
}

构造条件

// 构造查询语句、查询条件
func genWhereForQyin(req *Request) (string, []interface{}, error) {
	var (
		whereConds = make([]string, 0)
		whereArgs  = make([]interface{}, 0)
	)

	if req.colval1 != "" {
		whereConds = append(whereConds, "col like CONCAT('%', ?, '%')") // 模糊查询like
		whereArgs = append(whereArgs, req.colval1)
	}

	if req.colval2 != 0 {
		whereConds = append(whereConds, "col2=?")
		whereArgs = append(whereArgs, colval2)
	}

	return strings.Join(whereConds, " and "), whereArgs, nil
}

func test() {
	// 构造: 查询条件
	whereConds, whereArgs, err := genWhereForQyin(req)
	if err != nil {
		log.Errorf("genWhereForQyin fail, err%v", err)
		return "", err
	}

	// 查询语句
	sqlTotalStr := `
			SELECT COUNT(*) 
			FROM table_name 
			where
		`
	sqlTotalStr += whereConds
	rowTotal := getDBConn().QueryRow(sqlTotalStr, whereArgs...)
	err = rowTotal.Scan(&total)
	if err != nil {
		log.Errorf("exec sql fail, sqlStr:%s, Args:%v, err:%v", sqlTotalStr, whereArgs, err)
		return "", err
	}
}