Go语言与SQL参数化查询中的ORDER BY问题

package main

import (
    "database/sql"
    "fmt"
    "log"

    _ "github.com/lib/pq" // 使用 PostgreSQL 驱动
)

func main() {
    db, err := sql.Open("postgres", "user=your_user password=your_password dbname=your_db sslmode=disable")
    if err != nil {
        log.Fatal(err)
    }
    defer db.Close()

    // 创建示例表
    _, err = db.Exec(`
        CREATE TABLE IF NOT EXISTS foo (
            name VARCHAR(255),
            gophers INT
        );
    `)
    if err != nil {
        log.Fatal(err)
    }

    // 清空表数据
    _, err = db.Exec("DELETE FROM foo")
    if err != nil {
        log.Fatal(err)
    }

    // 插入示例数据
    _, err = db.Exec("INSERT INTO foo (name, gophers) VALUES ('Alice', 2), ('Bob', 1)")
    if err != nil {
        log.Fatal(err)
    }

    // 选择排序字段
    orderByField := "gophers" // 或者 "name"

    // 动态构建SQL语句
    sqlStatement := fmt.Sprintf("SELECT name FROM foo ORDER BY %s", orderByField)

    // 执行查询
    rows, err := db.Query(sqlStatement)
    if err != nil {
        log.Fatal(err)
    }
    defer rows.Close()

    // 处理查询结果
    for rows.Next() {
        var name string
        err = rows.Scan(&name)
        if err != nil {
            log.Fatal(err)
        }
        fmt.Println(name)
    }

    err = rows.Err()
    if err != nil {
        log.Fatal(err)
    }
}