python.avoid-sqlalchemy-text

sqlalchemy.text reicht die zusammengesetzte SQL-Anweisung weitgehend unverändert an die Datenbank weiter. Das heißt, die üblichen SQL-Injection-Schutzmaßnahmen greifen nicht, und die Funktion ist für SQL-Injection anfällig, wenn Benutzereingaben hier ankommen. Bauen Sie SQL mit den normalen SQLAlchemy-Operatoren auf (etwa or_, and_ usw.).

sqlalchemy.text passes the constructed SQL statement to the database mostly unchanged. This means that the usual SQL injection protections are not applied and this function is vulnerable to SQL injection if user input can reach here. Use normal SQLAlchemy operators (such as or_, and_, etc.) to construct SQL.

sqlalchemy.text transmet l'instruction SQL construite à la base presque inchangée : les protections habituelles contre l'injection SQL ne s'appliquent pas et cette fonction est vulnérable si une entrée utilisateur peut y parvenir. Construisez le SQL avec les opérateurs SQLAlchemy habituels (or_, and_, etc.).

sqlalchemy.text は連結された SQL 文をほぼそのままデータベースに渡すため、通常の SQL インジェクション対策はここでは機能しません。ユーザー入力がここに到達できる場合、SQL インジェクションのリスクが生じます。SQL の構築には、SQLAlchemy の通常の演算子（or_、and_ など）を使用してください。

sqlalchemy.text는 연결된 SQL 문을 거의 그대로 데이터베이스에 전달하므로 일반적인 SQL 인젝션 방지 기능이 여기서는 적용되지 않습니다. 사용자 입력이 여기에 도달할 수 있다면 SQL 인젝션 위험이 있습니다. SQL을 구성할 때는 SQLAlchemy의 일반 연산자(`or_`, `and_` 등)를 사용하십시오.

sqlalchemy.text передаёт собранную SQL-инструкцию в базу почти без изменений: обычные защиты от SQL-инъекций здесь не действуют, и если пользовательский ввод достигает этого места, возможна SQL-инъекция. Стройте SQL обычными операторами SQLAlchemy (например, or_, and_).

sqlalchemy.text 会将拼接的 SQL 语句几乎原样传给数据库，常规的 SQL 注入防护在此不生效；若用户输入能到达此处，就存在 SQL 注入风险。请使用 SQLAlchemy 的常规运算符（如 or_、and_ 等）构造 SQL。

sqlalchemy.text 會將串接的 SQL 陳述式幾乎原樣傳給資料庫，常規的 SQL 注入防護在此不生效；若使用者輸入能到達此處，就存在 SQL 注入風險。請使用 SQLAlchemy 的常規運算子（如 or_、and_ 等）建構 SQL。