问个专业 API 为空到底要不要触发 where 1=1

hellsam · · 313 次点击 · 开始浏览    置顶
~~~ 比如举个例子 str := "1=1" Gender := r.formvalue("Gender") if Gender !=""{ //查询 str += " and Gender =''+Gender } //// select * from user where +str 这样一个例子中,如果 Gender 不指定就返回全部数据出去 ,否则返回带参数返回的结果 大家写API,正规专业角度 应该返回全部数据 1=1 ? 如果不返回全部数据 1=1用什么代替呢 ~~~

入群交流(该群和以上内容无关):Go中文网 QQ交流群:731990104 或 加微信入微信群:274768166 备注:入群; 公众号:Go语言中文网

313 次点击  
加入收藏 微博
3 回复  |  直到 2019-06-17 17:12:56
暂无回复
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传