SELECT * FROM users WHERE username = ? AND password = ?
在上面的SQL语句中，大家使用了两个占位符，分别用问号（?）表示。当大家执行这个SQL语句的时候，需要给占位符提供实际的值。
为什么要使用占位符呢？主要有以下几个原因：
1. 防止SQL注入
SELECT * FROM users WHERE username = 'admin'; DROP TABLE users;
如果大家直接在SQL语句中拼接字符串，很容易被黑客利用SQL注入漏洞。但是如果使用占位符，那么黑客就无法注入任意SQL代码了。
2. 提高性能
当大家执行一个SQL语句的时候，MySQL需要将变量插入到语句中，并且重新编译该语句。但是如果使用占位符，那么MySQL可以事先编译该语句，提高执行效率。
3. 更加清晰
使用占位符可以使得SQL语句更加清晰，易于理解和维护。
总之，MySQL中的占位符是一种非常有用的功能，在编写SQL语句的时候应该尽量使用它，以提高SQL语句的安全性和执行效率。