帶有Objectify的Google數據存儲安全性

Question

我正在嘗試使用objectify和GAE（Java，標准環境）將一些數據存儲在Google的數據存儲區中。 當不使用objectify時，文檔中會提到准備好的查詢，以便從數據存儲中保存和檢索數據。 請參閱： GAE文檔

像這樣使用Objectify時是否存在類似於SQL注入的漏洞：

List<Car> cars = ofy().load().type(Car.class).filter("year >", 1999).list();

或像這樣：

ofy().save().entity(thing1).now();
Thing th = ofy().load().key(thingKey).now();

提前致謝

Answer 1

不，因為沒有查詢語言，所以沒有等效的SQL注入。