sequenceize.js是否在默认情况下对SQL注入的输入进行转义?

如果我尝试像这样使用sequenceize.js:

model.user.create
(
    {
        username : user_name,
        password : hashed_password
    },
    {
        attribute : ['id'],
        raw : true
    }
);

Sequelize.js是否会确保用户名不会导致任何SQL注入,或者在将其交给Sequelize.js之前,我是否应确保将其转义?(在模型中,用户名和密码都是 type : Sequelize.TEXT )