djnago object.get(pk = sth),如何检查输入是否是恶意的

Question

我希望通过他们的id vias看到我的用户这条路线:

 path('users/<int:pk>', views.UserDetail.as_view()),

在我看来,我有这个代码:

users.objects.get(pk=sth)

在这种情况下,输入(sth)将检查数据库中的所有id以检查输入Id是否存在,如果未找到,则将返回错误.如果用户输入导致擦除数据库的脚本,问题就在这里,我不知道.如何检查开头的id输入数据是否有效？

Answer 1

您不必担心这些情况.

更多信息:https://docs.djangoproject.com/en/dev/topics/security/#sql-injection-protection