flask-sqlalchemy 中是否可以进行 SQL 注入？ [复制]

Question

我在使用 SQLAlchemy 和棉花糖的烧瓶中有以下代码：

def search(category_name, version):
    library = Library.query.filter(Library.category == category_name).filter(Library.subversion == version).all()

    library_schema = LibrarySchema(many=True)
    data = library_schema.dump(library)
    return data

如何确定代码不会受到 SQL 注入的影响？

Answer 1

检查您是否易受攻击的最快方法是将“X' OR '1' = '1'--” 作为 category_name / version 发送到该函数，看看会发生什么。

也就是说，自己执行sql注入。