以下关于SQL语句在Python中执行方式的描述，哪一项是正确的？

在Python中执行SQL语句，推荐使用参数化查询，通过？或%s等格式，有效防止SQL注入攻击。这是Python中推荐的安全做法。