RAW SQLではなくDjangoのORMを使用している場合は、SQL注入を心配する必要がないはずです。DjangoでRAW SQLを使用している場合は、ユーザー入力をパラメーター化するようにしてください。ORMとパラメーター化の両方に関する情報については、Djangoのドキュメントを参照してください。
If your using Django's ORM and not raw SQL you should not have to worry about SQL injection. If your using raw SQL in Django make sure to parameterize your user input. Consult Django's documentation for info on both the ORM and parameterization.