Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Ruby: Общие вопросы > изменить/проверить строку


Автор: GrayCardinal 23.8.2008, 21:12
Надо данные от юзера проверить (или обернуть как-нить) чтоб можно было безопасно втыкать в запрос (MySQL)

Заранее спасибо,
Олег.

Автор: source777 23.8.2008, 23:07
Используй ActiveRecord, там встроенная защита от SQL-инъекций:
Код

User.find(:first, :conditions => ["login = ?", params[:login]]

Автор: GrayCardinal 24.8.2008, 12:08
source777, 
Понял, благорадю smile

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)