在Python中执行SQL语句，推荐使用参数化查询，通过？或%s等格式，有效防止SQL注入攻击。这是Python中推荐的安全做法。