在使用node-mysql进行数据库操作时，如何通过参数化查询来防止SQL注入攻击？请结合代码实例进行说明。

在使用node-mysql时，防止SQL注入的最佳实践之一是使用参数化查询。参数化查询通过使用占位符代替直接拼接字符串的方式，让数据库驱动程序来处理参数的转义工作，从而有效地防止注入攻击。以下是一个具体的代码示例来展示如何在node-mysql中实施参数化查询：

参考资源链接：[node-mysql防SQL注入策略及escape()方法详解](https://wenku.csdn.net/doc/6412b679be7fbd1778d46da1?spm=1055.2569.3001.10343)

// 引入node-mysql模块
const mysql = require('mysql');

// 创建连接
const connection = mysql.createConnection({
  host     : 'localhost',
  user     : 'me',
  password : 'secret',
  database : 'my_db'
});

// 连接数据库
connection.connect(function(err) {
  if (err) throw err;
  console.log(

参考资源链接：[node-mysql防SQL注入策略及escape()方法详解](https://wenku.csdn.net/doc/6412b679be7fbd1778d46da1?spm=1055.2569.3001.10343)