关于sql注入问题的咨询

[pathbox]

请求borm 对 sql注入问题，是怎么解决的？是借助原生的sql库，sql语句和参数? 的方式吗

[orca-zhang]

对的，除了表名以外是通过“？”占位符+可变长参数方式实现的。