问个专业 API 为空到底要不要触发 where 1=1

hellsam · · 890 次点击 · 开始浏览    置顶
这是一个创建于 的主题,其中的信息可能已经有所发展或是发生改变。

~~~ 比如举个例子 str := "1=1" Gender := r.formvalue("Gender") if Gender !=""{ //查询 str += " and Gender =''+Gender } //// select * from user where +str 这样一个例子中,如果 Gender 不指定就返回全部数据出去 ,否则返回带参数返回的结果 大家写API,正规专业角度 应该返回全部数据 1=1 ? 如果不返回全部数据 1=1用什么代替呢 ~~~

有疑问加站长微信联系(非本文作者)

入群交流(和以上内容无关):加入Go大咖交流群,或添加微信:liuxiaoyan-s 备注:入群;或加QQ群:692541889

890 次点击  
加入收藏 微博
3 回复  |  直到 2019-06-17 17:12:56
暂无回复
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传