标签:sql

Apr 24, 2022, 8:34:12 PM   429

golang解析sql从中获取表名

antlrANTLR是Another Tool for Language Recognition的简写,是一个用Java语言编写的识别器工具。它能够自动生成解析器,并将用户编写的ANTLR语法规则直接生成目标语言的解析器,它能够生成Java、Go、C等语言的解析器客户端。作者还维护了很多语法规则其中
Mar 15, 2022, 3:40:41 PM   723

gorm OrderBy注入

环境代码有时为了方便前端排序可能会将order作为参数传入。虽然gorm有防注入但还是有些方法是没有转义的。gorm不安全的方法func TestGetList(pageNum, pageSize int, order string) []modle.Test {if pageSize == 0 {