sequelize.query() 原生查询使用replacements 参数能防sql注入吗?
sequelize.query() 原生查询使用replacements 参数能防sql注入吗?
sequelize.query('SELECT * FROM projects WHERE status = ?',
{ replacements: ['active'], type: sequelize.QueryTypes.SELECT }
).then(projects => {
console.log(projects)
})
像这里的status的值的查询?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
本人用
sqlmap
工具测试过,是可以防Sql注入的。欢迎大家的补充。