Golang反射生成动态SQL的核心是结构体字段自动映射数据库列名与值，需通过struct tag控制字段筛选、类型转换及SQL注入防护，严格使用参数化查询。
用 Golang 反射生成动态 SQL 的核心，是把结构体字段自动映射成数据库列名和值，避免手写冗余 SQL。关键不是“反射万能”，而是控制好字段筛选、标签解析、类型转换和 SQL 注入防护。
结构体标签定义字段映射关系
通过 struct tag 显式声明字段与数据库列的对应关系，比依赖字段名更灵活可靠：
type User struct {
ID int64 `db:"id,pk,auto"`
Name string `db:"name"`
Email string `db:"email,unique"`
CreatedAt time.Time `db:"created_at"`
IsDeleted bool `db:"is_deleted,ignore"` // 标记不参与 SQL
}
常用标签语义建议：
-
db:"column_name"：指定列名，支持下划线转驼峰（如
Name → name） - db:",pk"：标识主键，用于 UPDATE/DELETE 条件
- db:",ignore"：跳过该字段（如密码、临时状态）
- db:",auto"：插入时忽略（如自增 ID、默认时间戳）
用 reflect.Value 提取非零有效字段
遍历结构体字段时，需跳过私有字段、忽略标记字段，并对零值做合理处理（例如空字符串、0 值数字是否写入）：
立即学习“go语言免费学习笔记（深入）”；
- 用
reflect.TypeOf获取类型，reflect.ValueOf获取值 - 检查字段是否导出：
field.CanInterface()为 true 才可读取 - 解析
dbtag，若含ignore直接跳过 - 对字符串、切片、指针等类型，用
.IsZero()判断是否为空；但注意：0、false、nil 默认是零值，业务上可能需保留（如Status int的 0 表示“禁用”）
拼接安全的 INSERT 和 UPDATE 语句
动态 SQL 必须使用参数化查询，反射只负责生成列名和占位符，**不拼接值**：
-
INSERT：收集非
auto字段的列名和?占位符，按顺序返回[]interface{}值切片 -
UPDATE：排除
pk和ignore字段作为 SET 部分；用pk字段生成 WHERE 条件（如WHERE id = ?） - 始终用
sql.Named或?占位符，绝不用fmt.Sprintf拼接值
示例片段（简化）：
cols, args := []string{}, []interface{}{}
for i := 0; i < v.NumField(); i++ {
f := t.Field(i)
tag := f.Tag.Get("db")
if tag == "" || strings.Contains(tag, "ignore") {
continue
}
colName := parseDBName(tag) // 解析 db:"name" → "name"
if strings.Contains(tag, "auto") {
continue
}
if !v.Field(i).IsNil() && v.Field(i).IsZero() {
continue // 可选：跳过零值（按需调整）
}
cols = append(cols, colName)
args = append(args, v.Field(i).Interface())
}
sql := fmt.Sprintf("INSERT INTO users (%s) VALUES (%s)",
strings.Join(cols, ","), strings.Repeat("?,", len(cols)-1)+"?")
注意事项与边界情况
反射易出错，这些点实际开发中常被忽略：
- 嵌套结构体、指针字段、slice/map 类型需递归或特殊处理（通常不建议直接映射复杂类型到单列）
- 时间类型（
time.Time）要确保 Scan/Value 方法实现正确，否则 DB 驱动报错 - 字段类型与数据库列类型不一致时（如 int64 写入 TINYINT），由驱动或数据库报错，反射层不校验
- 性能敏感场景慎用反射——可缓存
reflect.Type和 tag 解析结果，或用代码生成（如go:generate+stringer类工具）替代运行时反射
基本上就这些。反射只是桥梁，重点是清晰定义映射规则、守住参数化底线、按需控制零值行为。
