ruby-on-rails – Rails,如何清理find_by_sql中的SQL

发布时间：2020-12-16 20:07:11 所属栏目：百科来源：网络整理

导读：有没有办法清理sql在rails方法find_by_sql？我试过这个解决方案： Ruby on Rails: How to sanitize a string for SQL when not using find? 但它失败了 Model.execute_sql("Update users set active = 0 where id = 2") 它抛出一个错误,但执行sql代码,ID 2

有没有办法清理sql在rails方法find_by_sql？

我试过这个解决方案：
Ruby on Rails: How to sanitize a string for SQL when not using find?

但它失败了

Model.execute_sql("Update users set active = 0 where id = 2")

它抛出一个错误,但执行sql代码,ID 2的用户现在有一个禁用的帐户.

简单的find_by_sql也不行：

Model.find_by_sql("UPDATE user set active = 0 where id = 1")
# => code executed,user with id 1 have now ban

编辑：

那么我的客户端请求在管理面板中进行一些复杂的查询(连接,特殊条件等)的功能(由sql选择).所以我真的想find_by_sql那个.

第二编辑：

我想实现那个“恶”的SQL代码不会被执行.

在管理面板中,您可以键入查询 – >更新用户设置admin = true其中id = 232,并且我想阻止任何UPDATE / DROP / ALTER SQL命令.
只是想知道,这里你只能执行SELECT.

经过一番尝试后,我总结出sanitize_sql_array不幸的是不要这样做.

有没有办法在Rails中这样做？

对困惑感到抱歉..

解决方法

尝试这个：

connect = ActiveRecord::Base.connection();
connect.execute(ActiveRecord::Base.send(:sanitize_sql_array,"your string"))

您可以将其保存在变量中,并用于您的目的.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!