Passaggio di variabile a GoLang Query

Non l'ho usato, ma guardando i documenti, è questo che cerchi?

db.QueryRow("SELECT name FROM users WHERE id=?", userId)

Presumo che dovrebbe sostituire il ? con userId in modo sicuro sql.

https://golang.org/pkg/database/sql/#DB.Query