标签：django框架

Django框架中如何防范SQL注入_依赖内置的对象关系映射ORM

Django ORM 能防 SQL 注入是因为其通过参数化查询绑定用户输入的值，而非拼接字符串；但字段名、表名等结构元素需手动白名单校验，否则仍存在风险。 直接用 Django ORM 就能防 SQL 注入，前提是别绕过它去拼接字符串...