RailsのSQLインジェクション対策まとめ - Qiitafind、find_by 普通に使っている分にはSQLインジェクションは発生しないのであまり気にする必要なし。 (参考) ActiveRecord::Base#find is SQL injection free? - Rails - Ruby-Forum シンプルなwhere句 # NG User.where("name='#{params[:name]}'") # OK User.where(name: params[:name]) User.where("name = ?", params[:name])
