Go 后端，rawsql 性能更好更好优化特别是对于数据量大的应用。第二，是否使用 ORM 对安全性影响不大，这个是开发人员习惯的问题，我的经验里 codex 没有写过有注入漏洞的查询。第三这个和语言生态有关，Go 开发者一般不喜欢用 Orm ，但写 ruby 的特别喜欢用 active record ，因为是真的好用。
