shepherdMaster https://blog.hatena.ne.jp/shepherdMaster/ 世界中の羊をかき集めて https://shepherdmaster.hateblo.jp/ Rails Railsでアプリケーション開発をしていると、深淵なる理由で生のSQLにテーブル名やカラム名を動的に埋め込みたいケースが出てくる。 その場合安全だと分かっていてもサニタイズしないでSQLに文字列を埋め込むのは気が引ける。 そういう場合は、 ActiveRecord::Base.connection.quote_table_name('table_name') や ActiveRecord::Base.connection.quote_column_name('column_name') が使える。 他にもメソッドがあり、 http://api.rubyonrails.org/classes/A… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fshepherdmaster.hateblo.jp%2Fentry%2F2016%2F07%2F24%2F223953" title="Railsで生のSQLにテーブル名やカラム名を動的に埋め込みたい場合はquoteメソッドを使おう - 世界中の羊をかき集めて" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2016-07-24 22:39:53 rich https://shepherdmaster.hateblo.jp/entry/2016/07/24/223953 1.0 100%