レール上のRuby内の生のSQLクエリにパラメータを渡す

Question

rails active recordを使用して未処理のSQLクエリを実行したいが、クエリにパラメータが必要なので、クエリ文字列にそのパラメータを安全に渡す適切な方法が見つからない。クエリは次のようになります。

def self.get_branches_by_workspace_name(workspace_name) 
    branches = ActiveRecord::Base.connection.execute("select address,phone,email,services from branches as b, workspaces as w 
     where b.workspace_id = w.id and w.name= :workspace_name", workspace_name).to_a 
    return branches 
end 

「workspace_name」という名前のパラメータを渡します。どんな助け？お使いのモデルで

Answer 1

は、単にそれが働いていたこの

ModelName.execute_sql("select address,phone,email,services from branches as b, workspaces as w 
    where b.workspace_id = w.id and w.name= ?", workspace_name)