用了Flask-sqlalchemy 还要escape用户输入的数据吗？

如题。
不知道他是不是自带安全过滤的模块的？
求解因为第一次用这个库
谢谢了！

http://stackoverflow.com/questions/6501583/sqlalchemy-sql-injection
这是SF上的回答不过我觉得还是不够全面希望有经验的兄弟能回答下谢谢！

python flask

mysql linux virtualenv

阅读 3.7k

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节
关注并接收问题和回答的更新提醒
参与内容的编辑和改进，让解决方法与时俱进

推荐问题

多文件上传如何设计前后端？
1、以下三种不知道哪种合适 a、每个文件请求一次接口上传一次， N个文件上传N 次，适当控制并发数量 b、所有文件拼在一起上传，N个文件上传一次，每个文件是一个key，value， N个文件有N个key，value c、所有文件拼在一起上传，N个文件上传一次，所有文件是一个key，value， N个文件有1个key，如formData的key名称是...
4 回答970 阅读
HAProxy 启动报错，辛苦核实一下此配置文件有异常吗？
我在我的RockyLinux配置：HAProxy，然后进行启动：systemctl start haproxy {代码...} 报错信息是： {代码...} 版本： {代码...}
2 回答719 阅读✓ 已解决
K8s中，我们知道deployment 进行配置无状态的应用。但是我们为何不能使用deployment配置有状态应用呢？
然后我们在deployment进行配置下账号密码，然后当mysql容器死掉的时候，pod可以依据deploy再新建mysql就行了呀？因为有账号密码，就可以连接到mysql的服务侧的。
2 回答844 阅读
为何我不能设置enforing呢？请问设置selinux后，必须需要reboot吗？
为何我不能设置enforing呢？请问设置selinux后，必须需要reboot吗？ {代码...}
3 回答789 阅读
PHP开发游戏需要具备那些技术能力？
最近去面试几家PHP开发游戏，老是被拒绝说技术不合适！请教各位大神，PHP开发游戏需要那些技术点？游戏对接广告是要什么技术？或有没有这方面的技术学习一下!
2 回答622 阅读
请问下，有什么方式可以找到是哪个registry卡住的呢？
我配置有多个registry，但是运行pull 镜像的时候卡住了： {代码...} {代码...} 请问下，有什么方式可以找到是哪个registry卡住的呢？
1 回答776 阅读
在新建一个CentOS 10的虚拟机，里面很多工具都没有，是否有一键安装常用包的命令呢？
在新建一个CentOS 10的虚拟机，里面很多工具都没有，是否有一键安装常用包的命令呢？clear、 netstat 这些工具都没有：
2 回答728 阅读

相似问题

Flask-sqlalchemy DB应该在哪里初始化？
2 回答5.9k 阅读
Flask-sqlalchemy开发同时显示关注者文章和自己文章的问题？
1 回答3.6k 阅读✓ 已解决
Flask-SQLAlchemy跟mysql数据库中已有的表产生关联？
2k 阅读
flask-sqlalchemy 怎么设置json格式的字段
2 回答13.8k 阅读
flask-sqlalchemy中的relationship问题，请前辈们指教。
1 回答3.4k 阅读

找不到问题？创建新问题

用了Flask-sqlalchemy 还要escape用户输入的数据吗？

你尚未登录，登录后可以

多文件上传如何设计前后端？

HAProxy 启动报错，辛苦核实一下此配置文件有异常吗？

K8s中，我们知道deployment 进行配置无状态的应用。 但是我们为何不能使用deployment配置有状态应用呢？

为何我不能设置enforing呢？请问设置selinux后，必须需要reboot吗？

PHP开发游戏需要具备那些技术能力？

请问下，有什么方式可以找到是哪个registry卡住的呢？

在新建一个CentOS 10的虚拟机，里面很多工具都没有，是否有一键安装常用包的命令呢？

K8s中，我们知道deployment 进行配置无状态的应用。但是我们为何不能使用deployment配置有状态应用呢？