我利用mysql提供的c api来访问mysql,其中SQL语句是不是只能拼接而已啊。。我想问下，怎么样运行参数化的SQL，比如
insert into users(name,pwd) values(?,?)
这样的语句，然后用参数去替换？，有没有什么方法的啊？