在SQL语句中使用占位符传值可以防止SQL注入攻击，并且可以提高SQL语句的可读性和重用性。在大多数数据库系统中，使用占位符传值的方法是在SQL语句中使用问号（?）来表示占位符，然后在执行SQL语句时，将实际的值传递给占位符。
例如，在Java中使用PreparedStatement对象执行SQL语句时，可以使用占位符传值的方法：
String sql = "SELECT * FROM users WHERE username = ?";
PreparedStatement pstmt = connection.prepareStatement(sql);
pstmt.setString(1, "john.doe");
ResultSet rs = pstmt.executeQuery();
在这个例子中，? 是占位符，pstmt.setString(1, "john.doe") 将实际的值传递给第一个占位符。这样就可以安全地执行SQL查询，并且避免了SQL注入攻击的风险。
