私は新しいMySQLデータベースを作成しようとしていますプリペアドクエリ

Question

を使って移動して新しいMySQLデータベースの作成：私はこのコードを変更し、DB名を連結した場合

2017/10/13 12:46:16 Error 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 1 

：

package main 

import (
    "database/sql" 
    "fmt" 
    "log" 

    _ "github.com/go-sql-driver/mysql" 
) 

func createDBIfNotExists() { 
    const (
     DB_NAME = "new_db" 
     DB_USER = "root" 
     DB_PASS = "777" 
     DB_HOST = "localhost" 
     DB_PORT = "3306" 
    ) 

    var dbUrl = fmt.Sprintf("%s:%s@tcp(%s:%s)/", DB_USER, DB_PASS, DB_HOST, DB_PORT) 

    db, err := sql.Open("mysql", dbUrl) 
    defer db.Close() 
    handleError(err) 

    prepared, err := db.Prepare("CREATE DATABASE IF NOT EXISTS ?") 
    handleError(err) 

    _, err = prepared.Exec(DB_NAME) 
    handleError(err) 
} 

func main() { 
    createDBIfNotExists() 
} 

func handleError(err error) { 
    if err != nil { 
     log.Fatal(err) 
    } 
} 

をしかし、このコードは、エラーを返しますクエリに：

prepared, err := db.Prepare("CREATE DATABASE IF NOT EXISTS " + DB_NAME) 
handleError(err) 
_, err = prepared.Exec() 

私は潜在的なSQLインジェクションを持っていないでしょう。

DBの作成をどのように準備して実行できますか？

Answer 1

できません。プリペアドステートメントプレースホルダーはparameter values onlyで、identifiersではバインドしません。