Dynamische SQL-Abfragen an eine MySQL-Datenbank durchführen

Wenn Sie eine Karte mit den Feldnamen und Werten wie folgt haben:

m := map[string]interface{}{"UserID": 1234, "Age": 18}

dann können Sie die Abfrage wie folgt erstellen:

var values []interface{}
var where []string
for _, k := range []string{"userId", "gender", "age", "name", "height", "weight", "ethnicity"} {
    if v, ok := m[k]; ok {
        values = append(values, v)
        where = append(where, fmt.Sprintf("%s = ?", k))
    }
}
r, err := db.QueryRow("SELECT name FROM users WHERE " + strings.Join(where, " AND "), values...)

Dies ist nicht anfällig für SQL-Injection, da Platzhalter für Teile der Abfrage verwendet werden, die außerhalb der direkten Kontrolle der Anwendung liegen.

Wenn bekannt ist, dass die Zuordnungsschlüssel zulässige Feldnamen sind, verwenden Sie Folgendes:

var values []interface{}
var where []string
for k, v := range m {
    values = append(values, v)
    where = append(where, fmt.Sprintf("%s = ?", k))
}
r, err := db.QueryRow("SELECT name FROM users WHERE " + strings.Join(where, " AND "), values...)