BeegoのORMの使い方(RAWで生のSQLを書く)

これはGolangのフレームワークBeegoで生のSQLを書きたいときに参考にできるソース

だれかBeegoのSQLインジェクションの詳細を調べてほしい…

公式サイト
Beego Raw

・やっとくといいこと(Beegoのormをデバックモードにする)
　→これをすると発行されるSQLを確認できる。

// これをconf/xxx.confとかに書いておくと環境別に分けられる
// database.debug = true

debug, _:= beego.AppConfig.Bool("database.debug");
if (debug == true) {
    orm.Debug = true
}

Raw関数を使用して直接SQLを発行

package models

import (
    _ "errors"
    "fmt"
    _ "strings"

    "github.com/astaxie/beego"
    "github.com/astaxie/beego/orm"
)

type User struct {
    Id       int
    Name     string `orm:"size(128)"`
    UserName string `orm:"size(128)"`
    Email    string `orm:"size(128)"`
    Token    string `orm:"size(128)"`
    Avatar   string `orm:"size(128)"`
}

func init() {
    orm.RegisterModel(new(User))
}

// 使用するサービス関数
func GetUserByEmail(email string)(v *User, err error) {
    // ほかのORM同様にnewする
    o := orm.NewOrm()
    // Raw関数を使用してSQLを発行
    err = o.Raw("SELECT * FROM user where email = ?", email).QueryRow(&v)
    if err == nil {
    }else{
        beego.Error(err)
        return nil, err
    }
    return v, nil
}

NewQueryBuilderを使う

func LoginSubmit(username string, email string)(user *User, err error) {

    qb, _ := orm.NewQueryBuilder("mysql")
    qb.Select("*").From("user_d_b").Where(fmt.Sprintf("name='%s'", username)).And(fmt.Sprintf("email='%s'", email))
    sql := qb.String()
    o.Raw(sql).QueryRow(&userDB)
    if user.Id == 0 {
        return false
    }
    return true
}