Исходное сообщение
"Первый стабильный релиз СУБД Drizzle " Отправлено klalafuda, 17-Мрт-11 08:20
> В нормальных веб-фреймворках вроде Django или Rails об этом заботиться не надо. > На сегодняшний день SQL Injection это проблема прежде всего для индусов > PHP-шников. ORM и SQL Injection - это как бы ортогональные друг другу вещи. Наличие первого отнюдь не исключает наличие второго. В первую очередь все зависит от того, как и через какое место ORM общается с API конкретной базы. Это даже без учета того, что зачастую ORMы позволяют выполнение прямых SQL запросов для 'особых случаев'. И как правило такие случаи нет нет да найдутся.