2022年8月8日，第四届字节跳动“安全范儿”高校挑战赛正式开启报名！赛事由字节跳动安全与风控团队发起并主办，分为ByteCTF、安全AI挑战赛、ByteHACK三个赛道，挑战方向涵盖攻防对抗、漏洞挖掘、图像文本识别、海量数据分析等多元领域，带领高校同学领略行业前沿技术、体验企业实战场景。 图片 “安全范儿”高校挑战赛自2019年首届举办以来，共吸引了9635支战队、近两万名网安高手同台竞技，

背景 数据库操作是大多数程序员必不可少的工作， GORM 作为一个拥有 25k star 的项目已经是 Go 语言操作关系型数据库的首选。 由于 GORM 中提供了很多 interface{} 形式的参数，这让程序员很容易误用，导致线上项目存在 SQL 注入的风险。 在操作数据库时候，因为没有对应的结构体可以绑定，最后只能默默的拼接出一条SQL去执行。 复杂的数据库表查询场景时，开发者需逐