在SQL查询中，WHERE语句用于根据指定条件筛选数据。使用参数可以在WHERE语句中创建动态查询，从而提高查询的灵活性和可重用性。
参数的好处
* 提高代码可重用性：参数使您可以重复使用查询，同时更改搜索条件，而无需修改查询本身。
* 提高性能：通过使用参数，数据库引擎可以优化查询计划，从而提高执行速度。
* 防止SQL注入：参数通过将用户输入与查询字符串分隔来防止SQL注入攻击，从而提高安全性。
如何使用参数
在WHERE语句中使用参数的步骤如下：
1. 在查询字符串中指定参数占位符。占位符通常用问号(?)表示。
2. 将实际参数值作为数组或对象传递给查询函数。
例如，以下查询使用name参数从user表中查找用户：
sql
SELECT * FROM user WHERE name = ?
在查询函数中，可以如下传递name参数：
python
import mysql.connector
mydb = mysql.connector.connect(
host="localhost",
user="username",
password="password",
database="database"
)
name = "John Smith"
cursor = mydb.cursor()
cursor.execute("SELECT * FROM user WHERE name = %s", (name,))
使用参数的示例
以下是使用参数的常见示例：
* 根据ID查找记录：SELECT * FROM table WHERE id = ?
* 根据名称查找记录：SELECT * FROM table WHERE name LIKE %?%
* 查找指定日期范围内的记录：SELECT * FROM table WHERE date BETWEEN ? AND ?
