cursor.execute(stmt, {'user': 'bob'})
user = cursor.fetchone()
print(user)
{'username': 'bob', 'alias': 'bobby', 'avatar': 'default', 'fullname': 'bob'}
Python MySQLdb: параметры запроса как именованный словарь