Gormにおける「仕様通り」なSQLインジェクションの恐れのある実装についての注意喚起 - ANDPAD Tech Blog

2022/02/18 162 users MySQL tomtwinkle SQLインジェクション

ANDPADボードチームの原田(tomtwinkle)です。 Node.jsの mysqljs/mysql の仕様に起因するSQLインジェクションが話題に上がっていたので、それGolangのORMであるGormでも同じような「仕様」があるよ！ という注意喚起の意味も込めて筆を執りました。 Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠... 続きを読む

Go(Echo), Gorm, Mysql, Docker, Swaggerで、クリーンアーキテクチャなAPIサーバーを作ったメモ

2021/02/19 197 users rust MySQL スクラップ 前例 Python

自分の本業は10年物のMVCプロジェクトなのでClean Architecture忘れがちです。 なので、慣れてるGoでパッとClean Architectureの復習を行ってみました（２年前にPythonでやった事はあるんだけど・・・）。 このスクラップでは単語とか作りどころとかを整理するのですが、また後でRustで作ってそっちは前例がほぼないので... 続きを読む

Gormが本番テーブルの数億件のデータを消そうとした話 - keroxpのScrapbox

2020/05/06 310 users keroxp Scrapbox ライブラリ 不可 方々

GoでDBのライブラリを探してGormというライブラリを知った人は多いと思うkeroxp.icon2020/5/4 そして今でも使っている人がいると思う 今回はそんな方々に送る実際にあったとても怖い話である… hr.icon まず「Go ORM」で検索して出てきたのがGormというライブラリだった 使いだして色々不満はあったのだが、可もなく不可... 続きを読む