08/05/09 22:30:39
>>121
今SQLインジェクションアタックが盛んだからじゃね？
URLﾘﾝｸ(www.tokumaru.org)
普通は
:conditions => ['hoge = ?' , params[:hoge]]
のようにすればいいけど、
フルSQLとかに変数使いたい時は
Hoge.find_by_sql("select * from hoges where hoge = #{connection.quote(params)}")
がｵﾇﾇﾒ
URLﾘﾝｸ(pirochin.blogspot.com)