1

Я создал базу данных note.db и хочу записать в качестве данных строки из переменных. Но как мне это сделать?

import (
"database/sql"
"fmt"
_ "github.com/mattn/go-sqlite3"
)

func main() {
    Date := "12.12.2003"
    Title := "Поездка"
    Body := "Мы должны съездить на природу"

    db, err := sql.Open("sqlite3", "note.db")
    defer db.Close()
    _, err = db.Exec("INSERT INTO note VALUES(Date,Title,Body);") // очевидно это так не работает
}

2 ответа 2

2

Используйте параметры:

_, err = db.Exec(`INSERT INTO note VALUES(?1, ?2, ?3);`, Date, Title, Body)

Ни в коем случае не стройте SQL-запросы так, как предлагает другой ответ. Это явный пример SQL-инъекции, и такого кода нигде быть не должно, особенно в 2020 году.

-1

Ответ на первый вариант вашего вопроса, Но так не правильно

"INSERT INTO note VALUES('"+Date+"','"+Title+"','"+Body+"');";

Используйте

"INSERT INTO note VALUES(?1, ?2, ?3);", Date, Title, Body
2
  • 1
    Я голосую против этого ответа, потому что это — SQL-инъекция. Такие практики нельзя использовать, и тем более рекомендовать другим.
    – Ainar-G
    25 окт 2020 в 18:46
  • 1
    Присоединяюсь к @Ainar-G, лучше всегда использовать параметры в подобных случаях. Исправьте пожалуйста ответ. Сюда будут попадать неопытные программисты с поисковиков и, увидев принятый ответ, они могут подумать, что это правильный подход 25 окт 2020 в 19:40

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.