sql – Rails 4清理用户输入

发布时间：2020-12-12 06:40:03 所属栏目：MsSql教程来源：网络整理

导读：我目前正在使用 Ruby on Rails创建API.我只是想知道是否有内置的Rails方法或库/ gems来清理Json和SQL,或者Rails 4是否默认执行此操作？我最担心的是我有一个SQL语句,例如 User.where("users.first_name IS NOT NULL") 或类似的东西 Event.where(:location = p

我目前正在使用 Ruby on Rails创建API.我只是想知道是否有内置的Rails方法或库/ gems来清理Json和SQL,或者Rails 4是否默认执行此操作？我最担心的是我有一个SQL语句,例如

User.where("users.first_name IS NOT NULL")

或类似的东西

Event.where(:location => params[:location]).

基本上,我应该在我的SQL语法和传入的JSON请求中注意什么？

解决方法

如果您正确格式化查询,Rails将自动执行此操作

从guides – 不要做的事情：

Project.where("name = '#{params[:name]}'")

相反

Project.where("name = ?",params[:name])

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!