Sequelize: SQL 在findOne中注入？

Question

我必須為一個項目使用 sequelize（使用 postgres）。

我想知道是否可以在函數 (findOne (); findAll ()...) 上使用替換和綁定參數來防止 SQL 注入？

謝謝您的幫助

Answer 1

他們為我們做這項工作。 當您使用 findOne 時，最終您使用的是准備好的語句。 使用 ORM 的一個主要好處是它們使用准備好的語句，這是一種轉義輸入以防止 SQL 注入漏洞的技術。