Variabele doorgeven aan GoLang Query

Ik heb het niet gebruikt, maar als ik naar de documenten kijk, is dit wat je zoekt?

db.QueryRow("SELECT name FROM users WHERE id=?", userId)

Ik neem aan dat het de ? . moet vervangen met userId op een sql veilige manier.

https://golang.org/pkg/database/sql/#DB.Query