Django 如何防止 SQL 注入（Python）

SQL 注入是一种常见的网络安全漏洞，攻击者通过在用户输入中插入恶意 SQL 代码，从而能够执行未经授权的数据库操作。Django 是一个流行的 Python Web 框架，它提供了一些内置的安全机制来防止 SQL 注入攻击。在本文中，我们将探讨一些在 Django 中防止 SQL 注入的最佳实践。

1. 使用 ORM（对象关系映射）
   Django 的 ORM（对象关系映射）是一个强大的工具，它可以帮助我们以面向对象的方式与数据库进行交互，而无需直接编写 SQL 查询。ORM 提供了参数化查询的功能，这可以有效地防止 SQL 注入。以下是一个使用 ORM 的示例：

from django.db import models

class User(models.Model):
    username =