rest framework中request.data和query中取出的数据是否安全处理过?

Question

老师您好:
rest framework中request.data和query中取出的数据是否安全处理过?如何直接用来object对象中来查询会不会出现sql注入问题?

Answer 1

bobby 2020-08-31 14:34:16

没有经过处理 sql注入功能不是request来解决的 这个功能是orm解决的

• 提问者 weixin_慕九州0325906 #1

  您的意思是不是说,开发者不用单独处理注入问题,直接用请求数据,如果有注入的字段django的orm会自动处理掉或返回错误吗?

• bobby 回复 提问者 weixin_慕九州0325906 #2

  是的， 你使用django的话不用担心sql注入的风险，因为django的orm已经处理过了，不过orm不是通过返回错误来解决的，主要是通过将你的sql中的关键信息给你进行编码来防止的