Как передавать значения в запрос?

Question

[nano_e_t_4]

Все драсьте
У меня есть, к примеру, такая мапа:
m = {"a":1, "b":2, "c":3, "d":4}

мне нужно распаковать ее в строку в таком формате:
inserto into table la ("a", "b", "c", "d") values (1,2,3,4)

сейчас делаю просто и по тупому, пробегаю в цикле по все мапе и делаю +:

for key, value := range tags {
      temp_columns = temp_columns + "\"" + key + "\"" + ","
      temp_values = temp_values + "'" + value + "'" + ","
    }

но это вероятно не самый красивый и хороший метод. Если есть способ получше\поудобнее\покрасивее, подскажите пожалуйста

з.ы
суть задачи такова: в демон прилетает 2 мапы в формате map[string]string и map[string]interface{} (на той стороне это никак не поменять). Под это дело нужно создавать в постгресе табличку и инсертить в нее эти значения. Как уже написал, сейчас все делаю по тупому, перебираю все значения мап и через fmt.Sprintf формирую строки для create Table и insert. Но хочется по умному (21 век как никак)
да, для работы с базой использую стадарнтую библиотек "database/sql" и _ "github.com/lib/pq"

Answer 1

[RidgeA]

не вижу ничего плохого в простом и понятном коде.

но если очень хочется - можно попробовать что-то вроде
https://golang.org/pkg/text/template/

Comments

[nano_e_t_4]

насколько я знаю (правда еще руки не дошли выяснить причины, почему, но вот такое говорят), формировать запросы к базе через ftm.Sptrintf плохо из-за возможности sql иньекций.

[Александр Трахимёнок]

Ответ на вопрос про "как развернуть map" а не про то как передавать значения в запрос. Используйте параметры. Доков и примеров полно.

[nano_e_t_4]

Александр Трахимёнок, про используйте параметры расскажите пожалуйста поподробнее, не совсем понял вас

[RidgeA]

nano_e_t_4, конечно плохо.

Есть риск, что придет мапа не {"a":1, "b":2, "c":3, "d":4} а {"a":"1;DROP DATABASE;"} и в таком случае будет печалька.

для подстановки параметров в запросы лучше использовать плейсхолдеры. Но проблема в том, что названия колонок нельзя подставить в плейсхолдеры.

для работы с плейсхолдерами надо использовать что-то вроде
https://golang.org/pkg/database/sql/#DB.Prepare
https://golang.org/pkg/database/sql/#Stmt

P.S.
Для работы с базой я использую https://github.com/jmoiron/sqlx - более удобная ИМХО обертка над стандарным интерфейсом - в частрости методы, которые позволяют результат запросов (get, select) мапить сразу на структуру или массив структур.
Там же есть jmoiron.github.io/sqlx/#namedParams - то же помогает в подготовке запросов

[nano_e_t_4]

спасибо