学习代码

场景安全方案动态值查询（WHERE条件）参数化查询（%s占位符）模糊匹配（LIKE）参数中预置通配符动态表名/字段名白名单校验 + 字符串格式化增删改操作优先使用ORM方法务必通过代码审计工具（如Bandit）扫描SQL语句，并定期进行渗透测试。Odoo官方强调：“永远不要信任用户输入，即使来自内部系统。

在Odoo框架中，self.env.cr.after() 是用于在数据库事务提交后执行特定回调函数的方法。

Python Odoo开发 性能分析装饰器profile如何使用

摘要： Odoo是一款基于Python的开源ERP框架，以模块化设计、高扩展性和一体化业务应用为核心优势。其分层架构（表现层、逻辑层、数据层）支持多业务场景，内置ORM引擎和PostgreSQL数据库，提供30+标准模块（财务、库存、电商等）。通过模型/视图继承实现灵活定制，适合中小企业快速搭建ERP系统。相比传统ERP（如SAP），Odoo成本低、定制性强；对比Django等通用框架，其开箱即用的业务功能更丰富，但学习曲线较陡。局限性包括性能优化需求和技术栈绑定。适用场景：需深度业务整合的中小企业或全渠道

Odoo性能优化

Odoo 框架search、search_count 及其他相关 ORM 方法