Кирилл

Начать можно с документации

postgrespro.ru/doc/performance-tips.html
https://wiki.postgresql.org/wiki/Performance_Optim...

Никогда так не делайте. Считайте остаток баланса на сервере СУБД в запросе на апдейт
PS: как работать со списаниями можно почитать, например, начав отсюда https://ru.wikipedia.org/wiki/%D0%94%D0%B5%D0%B1%D...

Правильно как-то так:

$people = array('Иван Иваныч', 'Сергей Сергеич', 'Сидор Сидорович');
$b=$pdo->prepare(" INSERT INTO `organization` SET name=:name ");
for(){  
    $b->bindParam(":name",$people[$i]);
    $b->execute();
}

Но, насколько я помню в pdo prepare statements не особо работают

PS: может ну его нафиг этот pdo с php пока не поздно ? ;)

с этим жить нельзя

Оставьте как есть

с петабайтами ниодна СУБД сама несмаштабируется, когда к 100 гб подойдете можно будет смотреть что будет дальше и на сколько рост, вполне себе его может и не быть, так что сейчас об этом думать не стоит

key - value хранилище

Зачем ? Если действительно "парит" нагрузка - сделайте кэширование в memcache

это напрямую зависит от используемого драйвера, go database/sql за это не отвечает https://golang.org/src/database/sql/sql.go?s=25224...

можно сделать "драйвер" который какраз "заменяет значение через эскейпинг" и привет иньекция

судя по плейсхолдеру это у вас mysql, если используете go-sql-driver то все ок

https://github.com/go-sql-driver/mysql/blob/master...
https://github.com/go-sql-driver/mysql/blob/master...

он использует "подготовленный" запрос, на сервер "отдельно" уйдет запрос и отдельно данные, в запрос ничего драйвер не запихает

В Go нет разницы MySql это или, например, PostgreSql; database/sql ведет себя одинаково.

Для того чтоб не мучать себя rows.Close/rows.Next ... возьмите https://github.com/jmoiron/sqlx

и все сведется к

connect := sqlx.MustOpen("mysql", ...)

type keyApi struct {
KeyID int `db:"key"`
...
}

var result keyApi

err := connect.Get(&result, "SELECT * FROM keyApi WHERE key=?", age)

if err != nil {
...
}