O projeto criado no curso já tem uma proteção para sql injection? Não consegui visualizar isso com o Flask durante o curso. Como seria para tratar os dados do usuário em um form, evitando injeção de código malicioso, como um sql injection, usando o Flask?