qiita.com[B!]新着記事・評価 - はてなブックマーク

『qiita.com』

RailsのSQLインジェクション対策まとめ - Qiita
3 users
qiita.com/d0ne1s

find、find_by 普通に使っている分にはSQLインジェクションは発生しないのであまり気にする必要なし。 (参考) ActiveRecord::Base#find is SQL injection free? - Rails - Ruby-Forum シンプルなwhere句 # NG User.where("name='#{params[:name]}'") # OK User.where(name: params[:name]) User.where("name = ?", params[:name])
- テクノロジー
- 2021/10/16 14:17
- Rails
- 考察
- ruby
- 技術
- セキュリティ

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx