Ruby on Rails のスレが - 暇つぶし2ch

Ruby on Rails のスレが at PHP

122:nobodyさん
08/05/09 22:30:39
>>121
今SQLインジェクションアタックが盛んだからじゃね？
URLﾘﾝｸ(www.tokumaru.org)

普通は
:conditions => ['hoge = ?' , params[:hoge]]
のようにすればいいけど、

フルSQLとかに変数使いたい時は
Hoge.find_by_sql("select * from hoges where hoge = #{connection.quote(params)}")
がｵﾇﾇﾒ

URLﾘﾝｸ(pirochin.blogspot.com)

次ページ

続きを表示

1を表示