تسلسس النص والقيم في استعلامات sql go نهج tuple غير صالح في GO ، ومحاولة إلقاء المعلمات لأن السلاسل ستؤدي إلى أخطاء عدم التوافق في النوع. يتيح لك هذا تضمين القيم داخل السلسلة في وقت التشغيل:

SQL حقن الضعف. للتخفيف من هذا الخطر ، استخدم عبارات معدة والاستعلامات المعلمة. من خلال تمرير القيم كمعلمات ، يمكنك منع المدخلات الضارة من تعديل استعلام SQL المقصود.

query := fmt.Sprintf(`SELECT columnA FROM tableA WHERE columnB = %d AND columnB = %s`,
                     someNumber, someString)

باستخدام عبارات معدّة ، يمكنك حماية التطبيق الخاص بك من إدخال SQL الضار مع الحفاظ على راحة بناء الاستعلامات الديناميكية.