Railsの検索方法は安全ですか？

Question

私はこれを使用しても安全であるかどうかを知りたい：

@company = Company.find(params[:company_ids]) 

は、SQLインジェクションに対して、それは安全ですか？

Answer 1

Section 8.2.4 of the official Rails security guideとすると、Model.find(id)メソッドは入力を自動的にエスケープするので安全です。