Bir metin yazmak için doğru yol Git sorgusunda SQL sorgusu

Question

Bir metin sorgusunun dize bölümünü değerlerle uydurmanın doğru yolunun iyi bir örneğini bulamıyorum. Örneğin: Bu çalışmaz. Derleyici, syntax error: unexpected comma, expecting) 'u döndürür. Python stili bir tuple kullanmaya çalışıyorum.

ben tanımlama grubu sorunlarına BİRİ olduğunu söylüyor (mismatched types string and int) olsun

query := `SELECT column_name FROM table_name 
     WHERE column1_name = %d AND column2_name = %d` % val1 

olarak yeniden edin.

Ben ilk dizeleri olarak benim parametrelerini dökme, ben ben sadece döküm biliyorum (operator % not defined on string)

piton olarak,

query = """SELECT column_name FROM table_name 
    WHERE column1_name = %d 
    AND column2_name = %d""" % (val1, val2) 

VEYA

query = """SELECT column_name FROM table_name 
    WHERE column1_name = %s 
    AND column2_name = %s""" % (val1_string, val2_string) 

gibi bir şey yapardım olsun "STRING" + var + "STRING" ile dizeleri ve concat olarak değerler, ama bu python sürümü ile karşılaştırıldığında gerçekten dağınık görünüyor. Go'daki bu python kodunun karşılığı nedir? Özellikle, tuple bölümünü ve bir dizeyi ve bir tamsayıyı birleştirerek. çünkü enjeksiyon açıklarını SQL ifadeleriyle dize interpolasyon kullanma hakkında

Answer 1

< standart Uyaran>

Bu işlemek için fmt.Sprintf kullanabilirsiniz.

query := `SELECT column_name FROM table_name 
    WHERE column1_name = %d AND column2_name = %d` 

rows, err := db.Query(query, val1, val2)