ORM框架能自动防止SQL注入攻击吗？
网友解答: 关于这个问题呢，我们首先得先解析一下两者原理ORM框架：其工作原理是运用元数据来处理关系命令的映射，其后缀为“XML”，运行起来可以将目标对象转化映射到数据库的。SQL注入攻
关于这个问题呢，我们首先得先解析一下两者原理
ORM框架：其工作原理是运用元数据来处理关系命令的映射，其后缀为“XML”，运行起来可以将目标对象转化映射到数据库的。
SQL注入攻击：这个攻击是很多黑客都会运用的，工作原理是提取Web表单，就是网页帐号表单数据库，这个缓存注入攻击是可以达到欺骗服务器的功效，所以是很多黑客惯用攻击方法！
回到正题，关于ORM框架是否可以防止SQL注入攻击？了解完了现在也就可以解答了。
ORM接口是属于内部封装机制的，从外面是无法查看的，所以从刚刚我们解析SQL注入的工作原理我们就可以得之，ORM框架是可以有效的防止住SQL注入攻击，因为SQL根本找不到接口。
结尾，ORM框架是能够有效防止SQL注入攻击的，当然，这不排除有高手运用别的特殊SQL命令攻击进去，本人只了解那么多，如果有别的大牛有觉得不对的，欢迎大家提出自己的意见！