EKW*_*EKW 7 node.js sequelize.js
过去,我的印象是sequelize会以某种方式自动阻止SQL注入,但当前版本的手册暗示在某些情况下需要清理(链接)
抱歉,如果这是一个愚蠢的问题,但我无法找到任何关于使用sequelize时是否需要清理的明确答案。
谢谢
Mic*_*abe 4
为了一般安全,您应该始终尝试清理来自用户输入的任何数据。然而,使用运算符要安全得多。Sequelize.Op尽可能使用
Sequelize.Op
归档时间:
7 年,10 月 前
查看次数:
6955 次
最近记录:
6 年 前