read_sql

pandas.read_sql(sql,con,params=[パラメーターの値])でSQLに対してパラメータを渡して、 SQL側は?で受け取ることができます。