连接服务器的参数化查询

连接服务器的参数化查询是一种安全的方法，可以防止SQL注入攻击。下面是一个使用Python的示例代码：

import mysql.connector

# 连接数据库
mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

# 创建游标对象
mycursor = mydb.cursor()

# 参数化查询
sql = "SELECT * FROM customers WHERE address = %s"
val = ("Street 123",)

# 执行查询
mycursor.execute(sql, val)

# 获取结果
myresult = mycursor.fetchall()

# 打印结果
for x in myresult:
  print(x)

在上述示例中，我们使用了mysql.connector模块来连接MySQL数据库。然后，我们创建了一个游标对象mycursor，并编写了一个参数化查询的SQL语句和参数值。

在执行查询时，我们使用execute()方法来执行SQL语句，并将参数值作为第二个参数传递给该方法。这样，参数值将被正确地转义和处理，以防止SQL注入攻击。

最后，我们使用fetchall()方法来获取查询结果，并通过循环打印出每一行结果。

请注意，具体的代码实现可能会因所使用的数据库和编程语言而有所不同。上述示例是使用Python和MySQL进行的示例，并且使用了Python的mysql.connector模块来连接和执行查询。