你如何使用 URL.Query().Get() 填写使用 Golang 的 SELECT 语句

如何解决你如何使用 URL.Query().Get() 填写使用 Golang 的 SELECT 语句

func startHandler(w http.ResponseWriter,r *http.Request) {
    conn_str := dbuser + ":" + dbpass + "@tcp(" + dbhost + ":" + dbport + ")/" + dbdb
    log.Println(conn_str)

    db,err := sql.Open("MysqL",conn_str)
    if err != nil {
        log.Println("DB Error - Unable to connect:",err)
    }
    defer db.Close()

    table := r.URL.Query().Get("table")

    
        rows,_ := db.Query("SELECT * FROM "+ table) //selects all columns from table
        cols,_ := rows.Columns()

        fmt.Fprintf(w,"%s\n",cols)

当我尝试这个时，它没有填写我从我的网站输入的值。如果我 log.Println(table) 它确实显示在我的终端中。但它不会显示在网站上或用表格填写select语句...

解决方法

假设您是从 API 调用它，我会添加一些内容，更不用说避免使用通配符 (*) 选择。

编辑：我想我可能误解了你的问题，我会看看我是否能给出更好的答案。

您是说您有表格的打印值，但数据库没有响应？其他评论者是正确的，而不是“_”，得到一个真正的错误和 fmt.Println(err.Error()).

编辑 2：@jub0bs 提出的另一个好处是，这是一个巨大的漏洞。 Go 通过允许您执行以下操作来很好地支持这一点：

db.Query("SELECT * FROM ?",table)

而不是你目前拥有的。

我刚刚运行了以下代码：

results,err := publicDB.Query("SELECT * FROM "+r.URL.Query().Get("name"))+" LIMIT 1"
    if err != nil {
        fmt.Println(err.Error())
    }
    for results.Next(){
        fmt.Println(results.Columns())
    }

它奏效了。我将 URL 称为 www.mysite.com/endpoint?name=tablename