ruby​​-pgはデータを挿入する前に消毒する

Question

Ruby初心者はこちら。私はこの文字列 "Lady Arabella's Scandalo ..."を挿入しようとしています。私はこれを行うためにruby-pgを使用しています。しかし、一重引用符のためにエラーが発生しています。この文字列をどのように消去し、すべてのhtmlタグを削除できますか？このための関数が組み込まれていますか？

Answer 1

あなたは適切にあなたの単一引用符をエスケープするescape_stringを使用することができます。

db = PG.connect(...) 
db.exec("insert into t (...) values ('#{db.escape_string(str)}', ...)") 

またはprepareを使用してexec_preparedではなく、準備されたステートメントで動作するように：

db.prepare('ins', 'insert into t (...) values ($1, ...)') 
db.exec_prepared('ins', [str, ...])