¿Qué es una consulta parametrizada en SQL?

Una consulta parametrizada es una consulta SQL que acepta parámetros de entrada, utilizando marcadores de posición en lugar de valores literales. Además de hacer el código más legible y reutilizable, las consultas parametrizadas son cruciales para prevenir ataques de inyección SQL, ya que los parámetros se tratan como datos y no como parte del código SQL a ejecutar.