如何在python中使用SQL参数?

pymssql 1.9.908 .

using (SqlCommand com = new SqlCommand("select * from Customer where CustomerId = @CustomerId", connection))
{
    com.Parameters.AddWithValue("@CustomerID", CustomerID);
    //Do something with the command
}

我试图找出python的等价物,尤其是pymssql。我意识到我可以只做字符串格式化,但是这似乎不像参数那样正确地处理转义(我可能在这方面错了)。

如何在python中执行此操作?