本文介绍在使用 Go 的 mysql 驱动时，如何避免手动重复书写多个占位符（如 ?），通过切片展开（...）动态传入批量重复参数，提升 SQL 构建的可维护性与扩展性。
本文介绍在使用 go 的 mysql 驱动时，如何避免手动重复书写多个占位符（如 `?`），通过切片展开（`...`）动态传入批量重复参数，提升 sql 构建的可维护性与扩展性。
在 Go 中使用 database/sql 配合 github.com/go-sql-driver/mysql 执行参数化查询时，SQL 语句中的 ? 占位符必须一一对应 Query() 或 Exec() 方法传入的参数。当查询中存在多个相同值重复出现的场景（例如 10 次 LIKE '%?%'），硬编码多个 param, param, param, ... 不仅易出错，也严重损害代码可读性与可维护性。
✅ 正确做法是：将重复参数预先构造成切片，再利用 Go 的 变参展开语法 ... 一次性传入：
// 示例：10 个表联合模糊搜索，均匹配同一关键词
keyword := "golang"
sql := `
SELECT id FROM questions WHERE description LIKE CONCAT('%', ?, '%')
UNION
SELECT id FROM books WHERE description LIKE CONCAT('%', ?, '%')
UNION
SELECT id FROM sites WHERE description LIKE CONCAT('%', ?, '%')
-- ... 其他 7 个类似子查询（共 10 处）
`
// 动态构造参数切片（长度 = ? 出现次数）
args := make([]interface{}, 10)
for i := range args {
args[i] = keyword
}
rows, err := db.Query(sql, args...)
if err != nil {
log.Fatal(err)
}
defer rows.Close()⚠️ 注意事项：
- args 必须是 []interface{} 类型（而非 []string），因为 Query() 接口要求 ...interface{}；
- CONCAT('%', ?, '%') 比 '%?%' 更安全：后者会将 ? 当作字面量而非参数，导致 SQL 注入风险或查询失效；
- 若涉及多组不同重复值（如 10 个 keyword + 3 个 status），可分别构造切片后合并：
args := append(make([]interface{}, 10), make([]interface{}, 3)...) for i := 0; i < 10; i++ { args[i] = keyword } for i := 10; i < 13; i++ { args[i] = status } db.Query(sql, args...)
? 进阶建议：对复杂动态 SQL，可考虑封装为辅助函数，例如：
func repeatParams(value interface{}, count int) []interface{} {
args := make([]interface{}, count)
for i := range args {
args[i] = value
}
return args
}
// 使用：db.Query(sql, append(repeatParams(kw, 10), repeatParams(st, 3)...)...)综上，位置参数（?）本身不可替代，但传参方式高度灵活——借助切片 + ... 展开，即可优雅应对数十个重复参数的场景，兼顾安全性、可读性与可扩展性。
