SQLAlchemy + SQL注入

SQLAlchemy + SQL注入

如果您的数据中有任何“特殊”字符（例如分号或撇号），则SQLEngine对象会自动为您引用它们，因此您不必担心引用。这也意味着除非您有意绕过SQLAlchemy的引用机制，否则SQL注入攻击基本上是不可能的。

[每个http://www.rmunn.com/sqlalchemy-
tutorial/tutorial.html
]