PostgreSQL
 sql >> Base de Dados >  >> RDS >> PostgreSQL

Como higienizar SQL bruto no Rails 4


Se você realmente precisa escrever SQL bruto, você pode usar quote para higienizá-lo:
conn = ActiveRecord::Base.connection
name = conn.quote("John O'Neil")
title = conn.quote(nil)
query = "INSERT INTO users (name,title) VALUES (#{name}, #{title})"
conn.execute(query)