如何使用 db.Query() 动态排序 Go 中的 MySQL 结果？

如何在 Golang 中使用 MySQL 动态排序

动态排序数据库结果对于灵活的数据检索至关重要。然而，当通过 Golang 的 db.Select() 方法使用 MySQL 时，尝试使用占位符进行排序可能会遇到挑战。

问题：

在 ORDER 中使用占位符BY 子句与过滤器参数类似，通常会导致排序不成功，而没有任何明显的意义

解决方案：

虽然占位符不能直接用于指定排序参数，但另一种方法是使用 fmt.Sprintf() 动态组装查询文本。例如：

package main

import (
    "fmt"
    "log"
    "regexp"

    "github.com/go-sql-driver/mysql"
)

func main() {
    // Connect to the database.
    db, err := mysql.Open("mysql", "username:password@tcp(localhost:3306)/database_name")
    if err != nil {
        log.Fatal(err)
    }
    defer db.Close()

    // Get the column name to sort by from a user input.
    // For safety, sanitize the input using a regular expression or other appropriate method.
    ordCol := "title"

    // Check if the column name is valid for use in an ORDER BY clause.
    valid := regexp.MustCompile("^[A-Za-z0-9_]+$")
    if !valid.MatchString(ordCol) {
        log.Fatalf("Invalid column name: %s", ordCol)
    }

    // Create the dynamic query string.
    qtext := fmt.Sprintf("SELECT * FROM Apps ORDER BY %s DESC", ordCol)

    // Execute the query.
    rows, err := db.Query(qtext)
    if err != nil {
        log.Fatal(err)
    }
    defer rows.Close()

    // Iterate over the results.
    for rows.Next() {
        // Access column values here.
    }
}

安全注意事项：

动态组装查询字符串时，防止 SQL 注入至关重要。如果查询文本中包含用户输入，请始终验证和清理用户输入。确保它不包含任何可能损害数据库完整性的恶意字符或 SQL 语法。

以上是如何使用 db.Query() 动态排序 Go 中的 MySQL 结果？的详细内容。更多信息请关注PHP中文网其他相关文章！