我使用 MySQL 創建了以下數據庫：CREATE TABLE tutors (id INTEGER NOT NULL AUTO_INCREMENT PRIMARY KEY,name VARCHAR(50) NOT NULL,email VARCHAR(320) NOT NULL,description VARCHAR(400) NOT NULL,image VARCHAR(150) NOT NULL, applyDate DATE NOT NULL)其中 image 列存儲我存儲在文件系統中的圖像的絕對路徑。但是，當我嘗試插入用戶輸入的數據時，例如arguments = ("Name", "[email protected]", "desc", "C:\\Users\\path\\to\\image.png", "2020-08-23")在代碼中使用 Pythoncursor.execute("INSERT INTO tutors (name, email, description, image, applyDate) VALUES (?, ?, ?, ?, ?)", arguments)conn.commit()它給了我以下錯誤：mysql.connector.errors.ProgrammingError: Not all parameters were used in the SQL statement.當我將每個替換為 時它會起作用?，%s但我讀到它%s容易受到 SQL 注入攻擊，所以如果可能的話我寧愿遠離它。?有沒有不工作的原因？