如何在SQL查询中将URI附加为字符串

时间:2015-04-22 16:48:36

标签: sql postgresql go martini

看起来很简单,但我无法实现。 浏览domain.com/post/1时,它应显示行id中值为1的数据。

id是整数(int4)。

代码下方不起作用:

package main

import "fmt"
import "github.com/go-martini/martini"
import "net/http"
import "database/sql"
import _ "github.com/lib/pq"

func SetupDB() *sql.DB {
  db, err := sql.Open("postgres", "user=postgres password=apassword dbname=lesson4 sslmode=disable")
  PanicIf(err)
  return db
}

func PanicIf(err error) {
  if err != nil {
    panic(err)
  }
}

func main() {
  m := martini.Classic()
  m.Map(SetupDB())

  m.Get("/post/:idnumber", func(rw http.ResponseWriter, r *http.Request, db *sql.DB) {

    rows, err := db.Query(`SELECT title, author, description FROM books WHERE id = params["idnumber"]`)
    PanicIf(err)
    defer rows.Close()

    var title, author, description string
    for rows.Next() {
      err:= rows.Scan(&title, &author, &description)
      PanicIf(err)
      fmt.Fprintf(rw, "Title: %s\nAuthor: %s\nDescription: %s\n\n",
        title, author, description)
    }

  })

  m.Run()
}

2 个答案:

答案 0 :(得分:1)

您的部分问题是您使用字符串params["idnumber"]作为SQL查询的一部分

db.Query(`SELECT title, author, description FROM books WHERE id = params["idnumber"]`)

这将寻找一个id等于params["idnumber"]字符串的书。

您需要做的是根据http://golang.org/pkg/database/sql/#DB.Query

使用占位符和参数

在这种情况下,您的查询应该是

db.Query("SELECT title, author, description FROM books WHERE id=$1", params["idnumber"]) 

这应该可以解决我认为你所拥有的问题。但是,在您真正用实际问题更新问题之前,您还不知道。

<强>更新

您使用undefined: params时遇到的错误是因为您在范围内没有params对象。

我建议阅读马丁尼如何在争论中获取这些论点。 https://github.com/go-martini/martini#routing

答案 1 :(得分:1)

我认为问题在于您在字符串文字查询中使用变量名称,而是希望它的值在那里。

尝试更改此内容;

rows, err := db.Query(`SELECT title, author, description FROM books WHERE id = params["idnumber"]`)

rows, err := db.Query("SELECT title, author, description FROM books WHERE id =$1", params["idnumber"])

除此之外你可能还有其他问题,但鉴于你没有正确形成查询我不希望你得到你想要的结果。