Sequelize escapes replacements, yang menghindari masalah di jantung serangan injeksi SQL:string yang tidak lolos. Ini juga mendukung parameter pengikatan saat menggunakan SQLite atau PostgreSQL, yang mengurangi risiko lebih lanjut dengan mengirimkan parameter ke database secara terpisah ke kueri, sebagaimana didokumentasikan di sini :