Go : SQL injection