轉義字符導軌

Question

我想逃避這種形式的輸入，以便當它輸入數據庫字符時，''*不會影響更新。我如何編碼人物來達到上述目標。

<% form_for @post, :url => {:action => :createInnovation } do |form| %> 
    <fieldset> 
    <p> Title: <br/><%= form.text_field :title, :html => {:class => "text ui-widget_content ui-corner-all" } %> </p> 
    <p> Description: <br/> <%= form.text_area :body, :html => {:class => "text ui-widget_content ui-corner-all" } %> </p> 
    </fieldset> 
<%end%> 

Answer 1

ActiveRecord會根據需要自動轉義任何字符以防止sql注入。這是你關心的嗎？如果是這樣，Rails已經涵蓋。