SQLAlchemy はクエリのパラメータ化やその他のチェックを提供するので、一般的に はかなり安全ですが、生の SQL コマンドを使う場合には、ライブラリは特 定のチェックを適用しないので、コードをインジェクションする可能性があります。そのような場合には、filter fuinctionality を使ってそのようなチェックを実装することをお勧めします。
SQLAlchemy provide query paramerization and other checks, so in general it is pretty safe, however if you use raw sql commands, injection of code is possible as the library do not apply any specific checks. In such cases, it is advisabl;e to use the filter fuinctionality to implement such checks.