在Django中使用MyModel.objects.get（name = some_var）時的安全性

Question

使用object.get進行查詢而無需轉義或驗證用戶提交的值是否安全？

例如：

some_var = request.POST.get('some_key') 
obj = MyModel.objects.get(name=some_var) 

用戶可以提交惡意的數據？

感謝

Answer 1

Django的ORM應該採取安全查詢底層DB代表你的照顧。