Rails SQL injection? 레일에서

Question

, 나는 이런 식으로 뭔가를 할 수있는 사용자 주어진 값에 의해 찾아 (아포스트로피 탈출 등) SQL 주입을 방지하려면 :

Post.all(:conditions => ['title = ?', params[:title]]) 

나는 알고이 일을 안전하지 않은 방법 (가능한 SQL 인젝션)은 다음과 같습니다.

제 질문은 다음과 같은 방법으로 SQL 삽입을 방지 할 수 있습니까?

Post.all(:conditions => {:title => params[:title]}) 

Answer 1

예. 두 번째 것만 위험합니다.

Answer 2

+1 @fphilipe 및 railscast에서이 5 분 비디오와 RoR에 가이드에서 rails guide

Answer 3

한 good reference에서이 일을 확인 @yuval.