Прюв. Подскажите плз. Через url, get parameters была передана sql

Question

Прюв. Подскажите плз. Через url, get parameters была передана sql

injection. Джанга попыталась сделать Object.objects.get(name=$injection) и упала с ошибкой ValueError: A string literal cannot contain NUL (0x00) characters. Правильно ли я понимаю, что на каком-то из этапов существует защита от sql инъекций в джанге? можно ли на бэкенде предварительно проверить строку на предмет содержания запросов? (пока навскидку только regex вспоминается, проверить нет ли в строке основных команд select, union итд

#backend #django #programming #python #russian

0

04.10.2018