Rails找到方法是否安全？

Question

我想知道，如果它是安全的使用：

@company = Company.find(params[:company_ids]) 

它是針對SQL注入安全嗎？

Answer 1

每Section 8.2.4 of the official Rails security guide，Model.find(id)方法自動轉義輸入，所以它是安全的。