为什么sql参数化查询是安全的,该怎么解决

为什么sql参数化查询是安全的
如题，原理是什么

------解决方案--------------------
参数输入的时候SQL已经编译，不能再插入可执行的语句了，只能传无需再编译就可执行的值~
------解决方案--------------------
防止非法的操作吧。如：select * from users where uname = 'admin'
如果别人：select * from users where uname = 'admin' or '1'='1'
把上面的admin换成：admin' or '1'='1
那就不是填写什么值都可以了吗？