参数化查询是防止SQL注入的措施，通常不会在漏洞中被使用，因此不是SQL注入的典型特征。