Sintassi del segnaposto del parametro (riferimento:http://go-database-sql.org/prepared.html )
MySQL PostgreSQL Oracle
===== ========== ======
WHERE col = ? WHERE col = $1 WHERE col = :col
VALUES(?, ?, ?) VALUES($1, $2, $3) VALUES(:val1, :val2, :val3)
Per Oracle devi usare :dep, :org come segnaposto.