正規表現のキャプチャ文字列で使用した場合のSQLite SELECTはRubyで動作していないが、文字列で動作しますリテラル

Question

私はIRC PARTメッセージを一致させるためにキャプチャするために、次の正規表現を使用しています：

:(?<nick>[a-zA-Z\d<\-\[\]\\^{}_]+)!(.+)@(.+) PART (?<chan>[#&][^\x07\x2C\s]{0,200}) :(.+) 

それは正しくグループと一致し、キャプチャ

part_regex.match resp do |m| 
    puts "#{m[:nick]} has parted." 
    puts db.execute("SELECT * FROM users WHERE nick = ?", m[:nick]) 
end 

最初puts作品を、そして正しい文字列を出力します、このコードが実行されるためとき。しかし、2番目のputsは何も出力しません。私はニックのキャプチャがテーブルに存在することを知っています。 m[:nick]の代わりにリテラル文字列を使用するときはいつでもうまく動作します。私はデータベースを操作するためにsqlite3-ruby Gemを使用しています。

>> :mark!~mark@Mark-Szymanskis-MacBook.local PART #testing :mark 
mark has parted. 

Answer 1

などのActiveRecordを使用してSQLインジェクションの防止を可能にするなど、一部のデータベースライブラリ、「は？」：それはPARTメッセージを受信するたびにここで

はフル出力でありますプレースホルダとして。どのデータベースライブラリを使用しているのかよく分かりませんが、このタイプの文字列補間をサポートしていない可能性があります。たとえそれがあっても、それでも "？"一重引用符で囲まれています。

Answer 2

プレースホルダの代わりに文字列補間を使用することにしました。

db.execute("SELECT * FROM users WHERE nick = '#{SQLite3::Database.quote m[:nick]}'")