サクサク読めて、アプリ限定の機能も多数！
“Rails ActiveRecord SQLインジェクション”
YassLab のブックマーク 2024/07/13 14:45
このブックマークにはスターがありません。 最初のスターをつけてみよう！
zenn.dev/kozy43242024/07/13
Project.where("name = '#{params[:name]}'") Ruby on Railsには、特殊なSQL文字をフィルタするしくみが組み込まれており、「'」「"」「NULL」「改行」をエスケープします。Model.find(id)やModel.find_by_*(引数...
1 人がブックマーク・1 件のコメント
＼ コメントが サクサク読める アプリです ／
“Rails ActiveRecord SQLインジェクション”
このブックマークにはスターがありません。
最初のスターをつけてみよう！
Rails ActiveRecord SQLインジェクション
Project.where("name = '#{params[:name]}'") Ruby on Railsには、特殊なSQL文字をフィルタするしくみが組み込まれており、「'」「"」「NULL」「改行」をエスケープします。Model.find(id)やModel.find_by_*(引数...
1 人がブックマーク・1 件のコメント
＼ コメントが サクサク読める アプリです ／