레일스에서 ​​값을 이스케이프 처리 (mysql_real_escape_string()과 유사)

Question

원시 SQL을 사용하는 경우 ActiveRecord에서 수동으로 값을 이스케이프 처리하는 방법이 있습니까? 이 같은

뭔가 좋은 것 : 당신은 여전히 ​​물음표 이스케이프 값로 서 양식을 사용할 수 있습니다

self.escape("O'Malley") # O\'Malley 

Answer 1

당신은 할 수 있습니다 :

Dude.sanitize("O'Malley") 

또는

Dude.connection.quote("O'Malley") 

같은 결과 두 가지 모두의 경우 누군가에 => "'O''Malley'"

Answer 2

에도 Model.find_by_sql와 함께.

단순히 제 소자 쿼리 인 배열을 전달하고 후속 요소로 치환 될 수있는 값이다

예 레일 API 문서에서 :.

Post.find_by_sql ["SELECT title FROM posts WHERE author = ? AND created > ?", author_id, start_date]

Answer 3

쉽게 mysql2를 사용 보석이 작업을 수행합니다 :

irb(main):002:0> require 'rubygems' 
=> true 
irb(main):003:0> require 'mysql2' 
=> true 
irb(main):004:0> Mysql2::Client.escape("O'Malley") # => "O\\'Malley" 
=> "O\\'Malley" 

또는 경우 이전 MySQL을 사용 (하지 mysql2) 보석 :

irb(main):002:0> require 'rubygems' 
=> true 
irb(main):003:0> require 'mysql' 
=> true 
irb(main):004:0> Mysql.escape_string("O'Malley") 
=> "O\\'Malley" 

이렇게하면 원하는 모든 것을 이스케이프 처리하여 데이터베이스에 삽입 할 수 있습니다. sanitize 메소드를 사용하여 레일즈 애플리케이션의 대부분의 모델에서도이 작업을 수행 할 수 있습니다. 예를 들어 Person이라는 모델이 있다고 가정 해보십시오. 너는 할 수있어.

Person.sanitize("O'Malley") 

그 트릭을 수행해야합니다.

Answer 4

는 액티브 소스에 빠른 다이빙은 SQL 문의 [string, bind_variable[, bind_variable]] 유형을 살균위한 방법 "sanitize_sql_array"을 보여

당신은 직접 호출 할 수 있습니다

이

sql = ActiveRecord::Base.send(:sanitize_sql_array, ["insert into foo (bar, baz) values (?, ?), (?, ?)", 'a', 'b', 'c', 'd']) 
res = ActiveRecord::Base.connection.execute(sql) 

Answer 5

는 @의 jemminger의 솔루션에 대한보다 구체적인 예를 찾고, 여기가 대량 삽입입니다 : 여기

users_places = [] 
users_values = [] 
timestamp = Time.now.strftime('%Y-%m-%d %H:%M:%S') 
params[:users].each do |user| 
    users_places "(?,?,?,?)" 
    users_values << user[:name] << user[:punch_line] << timestamp << timestamp 
end 

bulk_insert_users_sql_arr = ["INSERT INTO users (name, punch_line, created_at, updated_at) VALUES #{users_places.join(", ")}"] + users_values 
begin 
    sql = ActiveRecord::Base.send(:sanitize_sql_array, bulk_insert_users_sql_arr) 
    ActiveRecord::Base.connection.execute(sql) 
rescue 
    "something went wrong with the bulk insert sql query" 
end 

가 reference to sanitize_sql_array method in ActiveRecord::Base, 그것은 생성 문자열에서 작은 따옴표를 이스케이프 처리하여 적절한 쿼리 문자열. 예를 들어 punch_line은 "그들이 당신을 내버려 두지 않게하십시오"는 "돈을 버려서는 안된다"고 할 것입니다. 당신은 당신이 @konus에 의해 게시 솔루션을 사용할 때 발생하는 귀하의 문자열을 포장 여분의 작은 따옴표를 원하지 않는 경우

Answer 6

, 당신은이 작업을 수행 할 수 있습니다

는

Dude.connection.quote_string("O'Malley") 

이 "O\'Malley" 대신 "'O\'Malley'"의