标签：sql

Apr 24, 2022, 8:34:12 PM   429

golang解析sql从中获取表名

antlrANTLR是Another Tool for Language Recognition的简写，是一个用Java语言编写的识别器工具。它能够自动生成解析器，并将用户编写的ANTLR语法规则直接生成目标语言的解析器，它能够生成Java、Go、C等语言的解析器客户端。作者还维护了很多语法规则其中
学习 Go 开发 antlr sql MySQL Go
Mar 15, 2022, 3:40:41 PM   723

gorm OrderBy注入

环境代码有时为了方便前端排序可能会将order作为参数传入。虽然gorm有防注入但还是有些方法是没有转义的。gorm不安全的方法func TestGetList(pageNum, pageSize int, order string) []modle.Test {if pageSize == 0 {
数据库 gorm sql MySQL Go