sequelize.query() 原生查询使用replacements 参数能防sql注入吗？

sequelize.query() 原生查询使用replacements 参数能防sql注入吗？

sequelize.query('SELECT * FROM projects WHERE status = ?',
  { replacements: ['active'], type: sequelize.QueryTypes.SELECT }
).then(projects => {
  console.log(projects)
})

像这里的status的值的查询？