sql Injection

Как защитить такой insert запрос от sql инъекций ? Я использую python 37 и БД mysql 5

На данный вопрос уже ответили:

Имеется запрос который вытаскивает данные пользователя с БДСам запрос (SQLMAP):

Здравствуйте! Есть такой код:

Сможет ли этот код защитить меня от атак (sql инъекции и xss атаки)?