在go中構造文本sql查詢時，在go sql queries

中，在使用conting and contement和contement consem per時，尤其是在使用integer per當per當per時，per per per當per. [&​​​​&&&&&&&&&&&&&&&默元組方法在GO中是無效的，並且試圖將參數施放為字符串會導致類型不匹配錯誤。

在GO中實現這一目標的慣用方法是使用fmt.sprintf格式化查詢字符串。這使您可以在運行時嵌入字符串中的值： query：= fmt.sprintf（`select columnb =％d and columnb =％s`，select columnna select colle columna someNumber, someString)

Here, the placeholders %d and %s represent integer and string values, respectively, which are then assigned during the db.Query call:

rows, err := db.Query(query, val1, val2)

This approach ensures that the values are correctly formatted and prevents SQL注入漏洞。

避免sql注入

query := fmt.Sprintf(`SELECT columnA FROM tableA WHERE columnB = %d AND columnB = %s`,
                     someNumber, someString)

通過使用準備好的語句，您可以在維護構造動態查詢的便利性的同時保護您的應用程序免受惡意SQL輸入的影響。