sql - 如何清理 Rails 中的 sql 片段

Question

我必须清理 SQL 查询的一部分。我可以做这样的事情:

class << ActiveRecord::Base
  public :sanitize_sql
end

str = ActiveRecord::Base.sanitize_sql(["AND column1 = ?", "two's"], '')

但是它不安全，因为我公开了 protected 方法。有什么更好的方法吗？

Answer 1

您可以使用:

ActiveRecord::Base::sanitize_sql(string)