Что такое prepared statements в Go и зачем это нужно?

GoJunior+Databases and PostgreSQLТеорияdatabases_and_postgresqlprepared_statementsgo_backend_developer

Что хотят услышать интервьюеры:

Суть: prepared statements помогают параметризовать запросы и могут переиспользоваться.

Ответ:

Пример: 

db.QueryContext(ctx, "SELECT * FROM users WHERE id=$1", id)

Типичная ошибка: склеивать SQL со строками пользователя и получать SQL injection.

Как отвечать на собеседовании: Связывайте Go-код с SQL-планом, pool, транзакциями и контекстом запроса. Это частая проверка Middle/Senior Go.

Источники

Похожие вопросы

Databases and PostgreSQL Когда prepared statements лучше не использовать или использовать осторожно? Databases and PostgreSQL Как prepared statements влияет на производительность PostgreSQL-запросов в Go-сервисе? Databases and PostgreSQL Какой вопрос с подвохом могут задать про prepared statements? Databases and PostgreSQL Какой реальный баг может возникнуть из-за неправильного понимания prepared statements?