标签:#SQLAlchemy

• ORM 注入陷阱：当你以为用了 ORM 就安全时，注入点藏在这些角落

  2026/8/6 · SQL注入 · 0 次阅读

  深入剖析 ORM 框架的注入面：Python SQLAlchemy 的 text()/literal_column()、Node.js Sequelize 的 where 对象嵌套、Go GORM 的 Raw/Exec、Django ORM 的 F()/extra()。附带每个框架的危险写法、安全替代和 CodeQL 检测规则。

  #Django ORM #GORM #ORM注入 #SQLAlchemy #SQL注入 #Sequelize #隐式注入

  阅读全文 →