sequelize.query() 原生查询使用replacements 参数能防sql注入吗？

Question

sequelize.query() 原生查询使用replacements 参数能防sql注入吗？sequelize.query('SELECT * FROM projects WHERE status = ?',   { replacements: ['active'], type: sequelize.QueryTypes.SELECT } ).then(projects => {   console.log(projects) }) 像这里的status的值的查询？

Answer 1

本人用sqlmap工具测试过，是可以防Sql注入的。欢迎大家的补充。