请教mysql参数化查询

var sql = 'select parentpageId,name,url from parentpage where managerId = "' + userID + '"'; 怎样把这句sql修改为参数化查询，我在源码里找了半天也没看见相关方法