Postgres не смог определить тип данных параметра $ 1 в приложении Golang

Question

Я создаю приложение в Голанге, которое использует Postgres, используя драйвер pq. Я хочу сделать функцию, которая может выбрать пользователь определенного поле из моей базы данных, но я получаю сообщение об ошибке:

pq: could not determine data type of parameter $1

Ниже приведен код, который генерируется сообщение об ошибке:

var ifc interface{} 

if err := conn.QueryRow("SELECT $1 FROM "+db+" WHERE uuid=$3 OR uri=$4 LIMIT 1", field, UUIDOrURI, UUIDOrURI).Scan(&ifc); err != nil { 
    if err == sql.ErrNoRows { 
     return http.StatusNotFound 
    } 

    log.Println(err) 

    return http.StatusInternalServerError 
} 

Почему я не вставьте поле, которое я хочу SELECT, используя $1? Есть ли другой способ сделать это?

Answer 1

Вы не можете использовать заполнители для имен полей. Вы должны построить запрос непосредственно, как в:

"SELECT `" + field + "` FROM " 

Чтобы избежать инъекции SQL, убедитесь, что поле является частью списка разрешенных полей заранее.

Answer 2

ИМХО более простой способ, но не безопасно, для создания запросов SQL является использование fmt.Sprintf:

query := fmt.Sprintf("SELECT %s FROM %s WHERE uuid=%s", field, db, UUIDOrURI) 
if err := conn.QueryRow(query).scan(&ifc); err != nil { 

} 

Вы можете даже указать индекс аргумента:

query := fmt.Sprintf("SELECT %[2]s FROM %[1]s", db, field) 

Для того, чтобы облегчить я рекомендую использовать пакет для связи postgresql, я пробовал this one и отлично работал.