Django的ORM如何支持自定义SQL查询

Django的ORM（对象关系映射）框架提供了一种简单的方法来执行自定义SQL查询。您可以使用raw()方法来执行原始SQL查询，也可以使用extra()方法来添加原始SQL语句到查询中。

下面是一个使用raw()方法执行原始SQL查询的示例：

from myapp.models import MyModel

# 执行原始SQL查询
query = "SELECT * FROM myapp_mymodel WHERE id = %s"
result = MyModel.objects.raw(query, [1])

# 遍历结果
for obj in result:
    print(obj)

另外，您也可以使用extra()方法来添加原始SQL语句到查询中，如下所示：

from myapp.models import MyModel

# 添加原始SQL语句到查询中
query = MyModel.objects.extra(where=["id = %s"], params=[1])

# 遍历结果
for obj in query:
    print(obj)

在执行自定义SQL查询时，请确保查询语句安全，以避免SQL注入攻击。可以使用参数化查询或将用户提供的数据转义来确保查询的安全性。