Go语言pq驱动：PostgreSQL SQL占位符的正确使用姿势

package main

import (
    "database/sql"
    "fmt"
    _ "github.com/lib/pq" // 导入pq驱动
    "log"
)

func main() {
    // 假设你有一个PostgreSQL数据库连接字符串
    connStr := "user=postgres password=your_password dbname=your_db sslmode=disable"
    db, err := sql.Open("postgres", connStr)
    if err != nil {
        log.Fatal(err)
    }
    defer db.Close()

    // 尝试执行一个查询，使用 '?' 作为占位符
    var thingName string = "example_thing"
    var id int

    // 错误的使用方式
    query := "SELECT id FROM things WHERE thing = ?"
    err = db.QueryRow(query, thingName).Scan(&id)

    if err != nil {
        // 预期会在这里捕获到PostgreSQL的语法错误
        fmt.Printf("查询出错: %v\n", err)
        // 典型的错误信息可能类似于：
        // pq: syntax error at end of input at character 41 (取决于查询长度)
    } else {
        fmt.Printf("查询成功，ID为: %d\n", id)
    }
}

package main

import (
    "database/sql"
    "fmt"
    _ "github.com/lib/pq" // 导入pq驱动
    "log"
)

func main() {
    // 假设你有一个PostgreSQL数据库连接字符串
    // 请替换为你的实际连接信息
    connStr := "user=postgres password=your_password dbname=your_db sslmode=disable"
    db, err := sql.Open("postgres", connStr)
    if err != nil {
        log.Fatal(err)
    }
    defer db.Close()

    // 确保things表存在且有数据
    // CREATE TABLE things (id SERIAL PRIMARY KEY, thing VARCHAR(255));
    // INSERT INTO things (thing) VALUES ('example_thing');

    var thingName string = "example_thing"
    var id int

    // 正确的使用方式：使用 $1 作为占位符
    query := "SELECT id FROM things WHERE thing = $1"
    err = db.QueryRow(query, thingName).Scan(&id)

    if err != nil {
        if err == sql.ErrNoRows {
            fmt.Println("未找到匹配的记录")
        } else {
            fmt.Printf("查询出错: %v\n", err)
        }
    } else {
        fmt.Printf("查询成功，ID为: %d\n", id)
    }

    // 示例：处理多个参数
    var name string = "Alice"
    var age int = 30
    var userID int

    // 假设有一个users表: CREATE TABLE users (id SERIAL PRIMARY KEY, name VARCHAR(255), age INT);
    // INSERT INTO users (name, age) VALUES ('Alice', 30);
    multiParamQuery := "SELECT id FROM users WHERE name = $1 AND age = $2"
    err = db.QueryRow(multiParamQuery, name, age).Scan(&userID)

    if err != nil {
        if err == sql.ErrNoRows {
            fmt.Println("未找到匹配的用户")
        } else {
            fmt.Printf("查询用户出错: %v\n", err)
        }
    } else {
        fmt.Printf("查询用户成功，用户ID为: %d\n", userID)
    }
}