sql инъекция в запросах

Получаю гет запросом логин и отправляю его в sql запрос

    @app.route('/api/login' )
    def login():
    
        login = request.args.get("l")
        with connect(host=host,user=user,password=pa,database=db) as connection:
                select_movies_query = "SELECT * FROM user WHERE login = '" + login + "'"
    
                with connection.cursor() as cursor:
                    cursor.execute(select_movies_query)
                    result = cursor.fetchall()
                    for row in result:
                         print(row)

При данной схеме возникает возможность sql инъекций. Подскажите, какие есть способы,что бы игнорировать ' в запросах