Я могу тупой вопрос задать, но типа, передав ответственность на

Question

Я могу тупой вопрос задать, но типа, передав ответственность на

формирование запросов SQLAlchemy я не теряю в безопасности? Вопрос не мой, вопрос моего "наставника", который не умеет в алхимию.

#flask #programming #russian

0

19.10.2023

11 ответов

25 просмотров

Айван

Вероятность SQL-инъекций больше не становится

0

6 месяцев назад

Matvei Bekishev

У нее по умолчанию есть защита от sql инъекций и от некоторых других штук. Но по сути алхимия это просто обертка над алхимией, так что зависит от разраба

0

6 месяцев назад

Xineo Автор вопроса

Matvei Bekishev
У нее по умолчанию есть защита от sql инъекций и о...

алхимия это обёртка над алхимией

0

6 месяцев назад

Matvei Bekishev

Xineo
алхимия это обёртка над алхимией

поправил

0

6 месяцев назад

Matvei Bekishev

Айван
Вероятность SQL-инъекций больше не становится

Вроде там есть защита ж от них путем использования аргументов вместо встраивания через f-string?

0

6 месяцев назад

Иван Балакин

Matvei Bekishev
У нее по умолчанию есть защита от sql инъекций и о...

session.execute(text(f'insert into users (name) values \'{name}\';'))

0

6 месяцев назад

Matvei Bekishev

Иван Балакин
session.execute(text(f'insert into users (name) va...

Не, ну я ж в конце написал что зависит от разраба. Да и нахер орм если пишешь raw

0

6 месяцев назад

Иван Балакин

Мапить в обжект можно и результат raw запроса

0

6 месяцев назад

Айван

Matvei Bekishev
Вроде там есть защита ж от них путем использования...

Ну, если всë правильно делать то да, но иногда изворачиваются что и это становится возможным, так-что сильно не расчитывал бы на это. Желательно в любом случае знать об их возможности и писать с оглядкой на это, тогда уже и в raw SQL не то чтобы сложно их избежать

0

6 месяцев назад

Matvei Bekishev

Иван Балакин
Мапить в обжект можно и результат raw запроса

Я знаю, но нафиг писать, так даже рефакторить проще

0

6 месяцев назад