审查 Go HTTP 查询接口中的 SQL 拼接、错误处理与资源释放问题。

知识专题：C/C++、Go 与编译题目类型：故障排查技术难度：进阶

相关面经

1 篇

公司未注明

Go/React 全栈 AI Agent 开发

2026-07-07社招

func GetAccountSpend(w http.ResponseWriter, r *http.Request) { accountID := r.URL.Query().Get("account_id") query := "SELECT SUM(spend) FROM daily_stats WHERE account_id = " + accountID rows, _ := db.Query(query) var total float64 for rows.Next() { rows.Scan(&total) } fmt.Fprintf(w, "total spend: %f", total) }