Sequelize：使用sequelize.query进行SQL注入

Question

我第一次将 Sequelize 与 PostgreSQL 结合使用。这也是我很长时间以来第一次使用 SQL 数据库。

我一直在研究如何提高一些 SQL 查询的性能和安全性。我发现了这个sequelize.query()方法并开始将其用于此目的。

这种在 Sequelize 中进行原始查询的方式是否容易受到 SQL 注入攻击？

Answer 1

尽管您可以避免它们，但您也可以发出容易受到 SQL 注入攻击的查询。

如果您专门使用对所有用户输入的值使用替换或绑定参数的查询，那么您应该是安全的。