我可以通过使用单引号转义单引号和周围用户输入来防止SQL注入吗？

import sqlite3

conn = sqlite3.connect('example.db')
cursor = conn.cursor()

user_input = "O'Connor"

# 使用参数化查询
cursor.execute("SELECT * FROM users WHERE name=?", (user_input,))

# 或者使用预编译的SQL语句
cursor.execute("SELECT * FROM users WHERE name=:name", {"name": user_input})

# 获取查询结果
result = cursor.fetchall()