使用 Sequelize 时是否需要清理用户输入?

EKW*_*EKW 7 node.js sequelize.js

过去,我的印象是sequelize会以某种方式自动阻止SQL注入,但当前版本的手册暗示在某些情况下需要清理(链接

抱歉,如果这是一个愚蠢的问题,但我无法找到任何关于使用sequelize时是否需要清理的明确答案。

谢谢

Mic*_*abe 4

为了一般安全,您应该始终尝试清理来自用户输入的任何数据。然而,使用运算符要安全得多。Sequelize.Op尽可能使用