直接拼SQL会引发SQL注入、NULL误写、时间/自定义类型格式错乱三类问题；应优先使用预编译参数绑定，对实现driver.Valuer的类型需显式调Value()，字段名映射需处理导出规则、,inline嵌入及db标签解析。
reflect.Value.Interface() 直接拼 SQL 字符串会出什么问题
直接把 reflect.Value.Interface() 的结果塞进 fmt.Sprintf("INSERT INTO t (a) VALUES (%v)", v.Interface()) 这类语句里，看似能跑通，实则埋了三颗雷：SQL 注入、NULL 值误写、时间/自定义类型格式错乱。反射只管“值是什么”，不管“这个值能不能安全进 SQL”。比如字段是 type UserID int64，它实现了 driver.Valuer，但 Interface() 会丢掉 Value() 方法，直接吐出原始 int64，数据库可能收不到预期的字符串 ID。
- 基础类型（
int,string,bool）可放心用Interface() - 实现了
driver.Valuer的类型，应显式调v.Interface().(driver.Valuer).Value() - 时间字段别依赖
time.Time.String()，优先走预编译参数绑定（db.Exec(query, args...)）
FieldByName("name") 返回无效值？检查导出规则和遍历方式
reflect.Value.FieldByName("name").IsValid() 返回 false，不是 bug，是 Go 的可见性规则在起作用：反射只能访问首字母大写的导出字段。小写字段哪怕打了 db:"user_name" 标签，FieldByName 也查不到。
- 结构体字段必须大写，如
UserName string `db:"user_name"` - 若要兼容 legacy 小写字段，不能靠
FieldByName，得用reflect.TypeOf(v).NumField()遍历所有字段，再逐个比对Tag.Get("db") - 嵌入字段（
Anonymous == true）需手动展开，且要处理db:",inline"这类标签逻辑，否则字段会漏或重复
怎么安全提取 db 标签并映射字段名 → 列名
目标很窄：从结构体生成 map[string]string（字段名 → 数据库列名），跳过未导出字段、忽略空标签、支持 ,inline。关键不是“怎么开始遍历”，而是“怎么终止递归”和“怎么合并前缀”。
- 用
field.Tag.Get("db")取值，永远先判空：if tag := field.Tag.Get("db"); tag == "" || tag == "-" { continue } - 遇到
field.Anonymous && strings.Contains(tag, ",inline")，递归处理其字段，并把外层db前缀（如有）拼到子字段列名前，例如Extra Info `db:"extra_,inline"`→CreatedAt映射为extra_created_at - 别硬拆空格分隔的属性（如
db:"id pk auto_increment"），主流做法是逗号分隔：db:"id,pk,default:0"，更易解析也少歧义
Call 方法 panic: “call of reflect.Value.Call on zero Value” 怎么定位
这不是参数传错了，是 reflect.Value 本身无效。常见链路：nil 接口 → reflect.ValueOf(nil) → 零值 → MethodByName 返回零值 → Call panic。
立即学习“go语言免费学习笔记（深入）”；
- 调
MethodByName前，先确保接收者是可寻址的指针：reflect.ValueOf(&obj)，不是reflect.ValueOf(obj) - 方法名必须首字母大写（
Save✅，save❌） -
每次 Call 前必须加两道检查：
if !method.IsValid() || !method.CanCall() { return errors.New("method not callable") } - 如果输入是
interface{}，先断言非 nil：if obj == nil { return errors.New("nil interface") }
,inline 处理没设终止条件，递归会无限展开；还有就是把 Interface() 当万能转换器，忘了自定义类型该走 Value() 方法。 
