使用“安全API”是指使用一些已经被证实可以防止注入攻击的API，例如参数化查询，也就是使用占位符代替直接将用户输入的数据拼接在动态SQL语句中。示例代码如下：

使用参数化查询的示例代码（Python）

import sqlite3

def get_user(username): conn = sqlite3.connect('users.db') cursor = conn.cursor()

# 使用占位符进行参数化查询
cursor.execute('SELECT * FROM users WHERE username = ?', (username,))

user = cursor.fetchone()
conn.close()

return None if not user else user