gorm 使用原生 sql 如何不定参数查询？

[252748371]

[leon0903]

db.Raw("SELECT * FROM kd_online_edit_file WHERE aaa = ? and bbb = ? ", aaa, bbb).Find(&result)

[not4jerk]

if columen != "" 模式

```go
func (m SshLogQ) Search(u *User) (list *[]SshLog, total uint, err error) {
list = &[]SshLog{}
tx := db.Model(m.SshLog).Preload("User").Preload("Machine")
if m.ClientIp != "" {
tx = tx.Where("client_ip like ?", "%"+m.ClientIp+"%")
}
if m.FromTime != "" && m.ToTime != "" {
tx = tx.Where("`created_at` BETWEEN ? AND ?", m.FromTime, m.ToTime)
}

if u.IsAdmin() {
if m.UserId > 0 {
tx = tx.Where("user_id = ?", m.UserId)
}
if m.MachineId > 0 {
tx = tx.Where("machine_id = ?", m.MachineId)
}
} else {
//非管理员 智能看自己的日志
//不支持搜索搜索
tx = tx.Where("`user_id` = ?", u.Id)
}
total, err = crudAll(&m.PaginationQ, tx, list)
return
}
```

[252748371]

是这样的
我不知道前端到底有没有传查询的条件
若传了查询的条件=>sql 加上"where xxx = xxx "
https://blog.csdn.net/linux_player_c/article/details/82351934 这里可以参考一下，不过是用 orm 的
原生的 sql 怎么写

[liuxey]

@252748371 #3 gorm 只是帮你拼了 sql，原生就自己 if else 拼 sql 串

[pubby]

用 gorm.Expr

var wCond = gorm.Expr("1")
if xx && oo {
wCond = gorm.Expr("xx=? AND oo=?",xx,oo)
}
db.Raw("SELECT * FROM table1 WHERE ?", wCond).Scan(&rows)

[jss]

给你一个思路，where 条件为数组，当一个条件存在写入数组，最后 for db.where

[252748371]

@liuxey

我可以自己拼字符串

[252748371]

@liuxey
我可以自己拼字符串
但是 sql += " and xxx = " + "xxx"

[252748371]

@liuxey
这样不会 sql 注入吗

[liuxey]

@252748371 #9 用绑定参数的 sql 啊。。。 WHERE aaa = ? and bbb = ? 拼这种 不是拼 value