Django সাধারণ ওয়েব দুর্বলতার বিরুদ্ধে শক্তিশালী বিল্ট-ইন সুরক্ষা প্রদান করে (OWASP Top 10) — সিকিউরিটি একটি মূল ডিজাইন অগ্রাধিকার, এবং অনেক সুরক্ষা ডিফল্টরূপে সক্ষম থাকে। নিরাপদ অ্যাপ্লিকেশন তৈরি করা এবং এই সুরক্ষাগুলি দুর্ঘটনাক্রমে অক্ষম না করা বোঝা অপরিহার্য।
1. SQL Injection — ORM দ্বারা প্রতিরোধ করা
User.objects.(username=user_input)
User.objects.raw(, [user_input])
