Recordset.Open med parametre

Jeg sidder og vil bruge Recordset.Open funktionen, men vil godt undgå SQL injections ved at bruge parametre. Er dette muligt? Jeg har engang set noget med brug af spørgsmålstegn til at definere hvor værdierne skal sættes => rs.open "SELECT * FROM TABEL WHERE ID = ?", Conn, 1, 3... og hvad så mere? Eller er dette noget jeg drømmer? Jeg er med på andre løsninger med parametre, men jeg skal bruge rs.open idet jeg benytter rs.addnew funktionen.