Concatenando strings em consultas SQL em Go

Embora as consultas SQL de texto ofereçam um método direto para consultar bancos de dados, é crucial entender a abordagem correta para concatenar literais de string com valores para evitar erros de sintaxe e incompatibilidades de tipo.

A sintaxe de consulta fornecida:

query := `SELECT column_name FROM table_name
        WHERE column1_name = %d AND column2_name = %d` % (val1, val2)

resulta em um erro de sintaxe devido ao uso de tuplas no estilo Python. Em vez disso, use fmt.Sprintf para concatenar a string e os valores:

query := fmt.Sprintf(`SELECT column_name FROM table_name
                     WHERE column1_name = %d AND column2_name = %d`, val1, val2)

Como alternativa, você pode usar db.Query para concatenar strings sem interpolação de string:

query := `SELECT column_name FROM table_name
        WHERE column1_name = %d AND column2_name = %d`

rows, err := db.Query(query, val1, val2)

Lembre-se de resolver vulnerabilidades de injeção usando instruções preparadas em vez de interpolação de string.