反射仅用于元数据提取，INSERT语句必须通过database/sql参数绑定实现：提取字段名、db tag和非nil值构建columns、args和placeholders，严格保持顺序一致，并缓存反射结果以提升性能。
不能直接用反射拼出安全可用的 INSERT 语句——它只能帮你拿到字段名和标签，但不负责转义、空值判断、类型适配或 SQL 注入防护。真正在生产环境跑的代码，必须把反射限制在「元数据提取」阶段，后续全交给 database/sql 的参数绑定机制。
反射只做字段映射，不做 SQL 拼接
你看到的“用反射生成 INSERT”示例，往往简化了关键约束：实际插入必须区分 NULL、零值、空字符串、时间格式、自增主键等。反射本身对这些一无所知。
-
reflect.Value.Interface()直接塞进fmt.Sprintf("INSERT INTO t (a,b) VALUES (%v, %v)", v1.Interface(), v2.Interface())是危险的——字符串里嵌 SQL 片段，等于放弃预编译和参数隔离 - 正确路径是：反射 → 提取字段名 + 列名（从
dbtag）+ 值 → 构建[]interface{}参数切片 +placeholders字符串（如"?, ?, ?"）→ 交给db.Exec("INSERT INTO t (c1,c2,c3) VALUES (?, ?, ?)", args...) - 结构体字段必须首字母大写（导出），否则
reflect.Value.FieldByName()返回无效值；小写字段需遍历NumField()并比对 tag 匹配
处理 nil 指针字段最容易 panic
字段类型是 *string 或 *int64 时，若值为 nil，直接调 v.Interface() 就会触发 panic: reflect: call of reflect.Value.Interface on zero Value。
- 必须先判断：
if v.Kind() == reflect.Ptr && v.IsNil() { /* 跳过 or 生成 IS NULL 条件 */ continue } - 非 nil 才解引用：
v = v.Elem()，再继续取值 - 如果字段是
interface{}，还要多一层v.Kind() == reflect.Interface && !v.IsNil()判断，否则v.Elem()会 panic - 别依赖
v.IsValid()——它对 nil 指针返回true，但后续操作仍崩
db tag 解析要防空和格式错乱
StructTag.Get("db") 在 tag 不存在或写成 db:"" 时返回空字符串，不是 panic，但后续切分或拼接时容易崩。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 永远先检查：
tag := field.Tag.Get("db"); if tag == "" || tag == "-" { continue } - 支持
,inline的嵌套结构体需递归展开，且列名前缀按规则拼（如extra_created_at），不能简单用字段名硬连 - 避免用空格分隔属性（如
db:"created_at notnull"），推荐逗号分隔：db:"created_at,notnull,default:now()"，更易解析也贴近 gorm 等主流习惯 - 别对
tag直接strings.Split(tag, " ")[0]——没判空就切片会 panic
INSERT 语句的参数必须严格对应位置
反射提取出字段顺序后，args 切片和 columns 列表必须保持严格一致，否则值错位、类型报错或静默写入错误数据。
- 遍历字段用
reflect.TypeOf(t).NumField()，按定义顺序取，不要用FieldByName随机查——顺序不保 - 每个有效字段：追加列名到
columns，追加v.Interface()（已确保非 nil）到args，同时追加一个"?"到placeholders - 最终 SQL 是确定性字符串：
INSERT INTO users (name, age) VALUES (?, ?)，不能含变量表名或列名——database/sql预编译不接受运行时拼接的标识符 - 若要用动态表名，只能靠白名单校验 + 字符串拼接，且绝不带用户输入；列名同理，必须来自结构体 tag，不可由前端传入
最常被忽略的是：反射只该跑一次——字段名、列名、是否忽略等元信息应缓存（比如用 sync.Map 存 reflect.Type → *structMeta），而不是每次插入都 reflect.TypeOf + 遍历。否则性能损耗远超预期，尤其在高频写入场景下。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
