Przekazywanie zmiennej do zapytania GoLang

Nie używałem go, ale patrząc na dokumenty, czy tego szukasz?

db.QueryRow("SELECT name FROM users WHERE id=?", userId)

Zakładam, że powinien zastąpić ? z userId w bezpieczny sposób SQL.

https://golang.org/pkg/database/sql/#DB.Query