Saya belum pernah menggunakannya, tetapi melihat dokumen, apakah ini yang Anda cari?
db.QueryRow("SELECT name FROM users WHERE id=?", userId)
Saya berasumsi itu harus menggantikan ? dengan userId dengan cara yang aman sql.
https://golang.org/pkg/database/sql/#DB.Query