高效过滤GORM查询结果中的敏感数据
在使用GORM进行数据库查询时，保护敏感信息（例如密码）至关重要。本文介绍两种方法，帮助您在不手动遍历结果集的情况下快速过滤敏感字段。
场景描述
假设我们有一个merchant结构体，包含敏感字段password：
type merchant struct {
id int `json:"id" gorm:"comment:''"`
username string `json:"username" gorm:"comment:'用户名'"`
password string `json:"password" gorm:"comment:'密码'"`
// ...其他字段
}
我们需要在查询结果中排除password字段，避免数据泄露。
解决方案
方法一：利用GORM回调函数
GORM的回调函数允许在查询前后执行自定义操作。我们可以使用AfterFind回调函数，在查询结果返回后清除敏感字段：
func (u *merchant) AfterFind(tx *gorm.DB) (err error) {
u.password = ""
return
}
这样，每次查询后，password字段都会自动被清空。
方法二：使用自定义结构体接收结果
创建仅包含所需字段的结构体，直接用其接收查询结果：
type MerchantBase struct {
Id int `json:"id"`
Username string `json:"username"`
}
// 查询相关
db.Model(&merchant{}).Select("id", "username").Find(&[]MerchantBase{})
此方法只查询必要的字段，避免了敏感信息的返回。 Select("id", "username") 指定了需要查询的字段。
选择哪种方法取决于您的具体需求。如果需要对多个模型进行类似处理，方法一（回调函数）更方便；如果只需要对特定查询进行字段过滤，方法二（自定义结构体）更简洁高效。 两种方法都能有效防止敏感数据泄露，确保数据安全。
