编辑“︁Gin数据库安全防护”︁（章节）

== 防御策略 ==  

=== 1. SQL注入防护 ===  
使用参数化查询或ORM工具替代字符串拼接，这是最有效的防护手段。

==== 危险示例 ====  
<syntaxhighlight lang="go">  
// 错误示范：直接拼接SQL  
func unsafeQuery(c *gin.Context) {  
    username := c.Query("username")  
    db.Exec("SELECT * FROM users WHERE username = " + username) // 高危！  
}  
</syntaxhighlight>  

==== 安全方案 ====  
<syntaxhighlight lang="go">  
// 正确做法：参数化查询  
func safeQuery(c *gin.Context) {  
    username := c.Query("username")  
    db.Exec("SELECT * FROM users WHERE username = ?", username) // 使用占位符  
}  

// 使用GORM示例  
type User struct {  
    gorm.Model  
    Username string `gorm:"unique"`  
}  

func ormQuery(c *gin.Context) {  
    var user User  
    DB.Where("username = ?", c.Query("username")).First(&user)  
}  
</syntaxhighlight>  

=== 2. 数据加密 ===  
对敏感字段采用加密存储，推荐方案：  

{| class="wikitable"  
|+ 加密方案对比  
! 类型 !! 算法 !! 适用场景  
|-  
| 对称加密 | AES-256 | 需要解密的数据（如银行卡号）  
|-  
| 哈希算法 | bcrypt | 密码等无需解密的数据  
|}  

<syntaxhighlight lang="go">  
// bcrypt密码加密示例  
func hashPassword(password string) (string, error) {  
    bytes, err := bcrypt.GenerateFromPassword([]byte(password), 14)  
    return string(bytes), err  
}  

// 验证密码  
func checkPassword(password, hash string) bool {  
    err := bcrypt.CompareHashAndPassword([]byte(hash), []byte(password))  
    return err == nil  
}  
</syntaxhighlight>  

=== 3. 权限控制 ===  
遵循最小权限原则：  

<mermaid>  
graph LR  
    A[Web应用] -->|只读账户| B[(ReportDB)]  
    A -->|读写账户| C[(UserDB)]  
    A -->|管理员账户| D[(ConfigDB)]  
</mermaid>  

<syntaxhighlight lang="sql">  
-- 创建最小权限用户示例  
CREATE USER 'webapp'@'%' IDENTIFIED BY 'StrongPassword123!';  
GRANT SELECT, INSERT ON shop.products TO 'webapp'@'%';  
REVOKE DELETE, DROP ON *.* FROM 'webapp'@'%';  
</syntaxhighlight>