在Flask SQLAlchemy中进行安全性控制可以通过以下方式实现：
使用ORM对象进行数据过滤：在查询数据库数据时，可以使用ORM对象的过滤方法如filter()、filter_by()等来限制查询结果的范围，从而防止未授权的访问。
使用原生SQL语句进行权限控制：在对数据库进行更新操作时，可以使用原生SQL语句来执行数据库操作，可以通过参数化查询等方式来防止SQL注入攻击。
使用Flask-Security扩展：Flask-Security是一个提供用户认证和授权功能的Flask扩展，可以轻松地实现用户角色管理、权限控制等功能。
使用Flask-Principal扩展：Flask-Principal是一个提供基于角色的权限控制功能的Flask扩展，可以通过定义角色和权限来限制用户访问资源的权限。
使用WTForms进行表单验证：在用户提交表单数据时，可以使用WTForms来进行表单验证，从而确保用户输入的数据符合预期的格式和内容，避免恶意输入导致的安全问题。