Gormにおける「仕様通り」なSQLインジェクションの恐れのある実装についての注意喚起 - ANDPAD Tech Blog
ANDPADボードチームの原田(tomtwinkle)です。 Node.jsの mysqljs/mysql の仕様に起因するSQLインジェクションが話題に上がっていたので、それGolangのORMであるGormでも同じような「仕様」があるよ！ という注意喚起の意味も込めて筆を執りました。 ※ 2022/02/21追記 コードレビューを自動化して指摘してもらう記事を公開しました！ tech.andpad.co.jp Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション | 株式会社Flatt Security TL;DR GormのQuery Conditions関数に関する危険な仕様 対策 締め TL;DR GormのConditions関数(Find, First, Delete...)を使用する際、第2引数の値にStringを引き渡
GORMで実行されているSQL文を出力してデバッグする2つの方法 - Qiita
package main import ( "log" "github.com/joho/godotenv" "github.com/kelseyhightower/envconfig" "gorm.io/driver/mysql" "gorm.io/gorm" ) type Product struct { gorm.Model ID int `gorm:"AUTO_INCREMENT"` Code string Price uint } type dbConfig struct { Username string Userpass string Host string Port string Name string } func main() { err := godotenv.Load(".env") if err != nil { panic("Error loading .env
GORMガイド
デベロッパーフレンドリーを目指した、Go言語のORMライブラリです。 特徴 フル機能ORM アソシエーション(Has One, Has Many, Belongs To, Many To Many, Polymorphism, Single-table inheritance) フック (Before/After Create/Save/Update/Delete/Find) Preload, Joinsを使ったイーガーロード トランザクション、ネスティング、セーブポイント、セーブポイントへのロールバック Context、プリペアードステートメント、DryRunへの対応 Batch Insert, FindInBatches, マップを使用してのFind/Create, SQL式やContext Valuerを使用したCRUD操作への対応 SQL Builder、Upsert、ロック、Op
【Go】Echo + GORM(v2) + MySQLでREST API（CRUD）を作成する
はじめに Go + Echo + GORM(v2) + MySQL で簡単なREST APIを作成しました。 なお、作成したものは、以下のレポジトリで公開しています。 Echo概要 EchoはGoのWebフレームワークです。 軽量・高パフォーマンス・拡張性が高いといった特徴があります。 GORM概要 GORMはGoのORMの1つです。 Githubのスター数も多く、人気のライブラリです。 機能が充実していて、マイグレーションも可能です。 日本語のドキュメントもあります。 ディレクトリ構成 myapp ├── controller │ └── user.go ├── model │ ├── db.go │ └── user.go ├── api.dockerfile ├── db.dockerfile ├── docker-compose.yml ├── go.mod ├── go.sum
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GOのORMを分かりやすくまとめてみた【GORM公式ドキュメントの焼き回し】 - Qiita
