sqlalchemy filters и sql injection

Question

Я принимаю параметр запроса GET, который будет использоваться как часть строки поиска.

Если у меня есть это:

x = request.args['x'] 
MyTable.query.filter(MyTable.myCol.ilike(x)).one() 

Am I уязвимый к инъекции SQL атаки?

EDIT - я использую Postgres и SQLAlchemy 1.0, я думаю.

Answer 1

Согласно https://stackoverflow.com/a/31949750/3359014,

MyTable.query.filter(MyTable.myCol.ilike(x)).one() не считается сырой SQL и лежащий в основе DB-API будет избежать х.