rails 3在offset方法中清理sql

Question

offset = params[:offset] 

    Player.order('rank desc'). 
     limit(RESULTS_PER_PAGE). 
     offset(['?', offset]) 

我想清理用戶發送的偏移量。 以上似乎工作在哪裏方法，但在這裏不起作用。

關於如何在不寫出整個查詢的情況下消毒此偏移量的想法？

Answer 1

您可以使用offset = params[:offset].to_i，如Rails' Security Mailing List