ActiveRecordã®SQLインジェクションパターン(Last Updated On: 2018å¹´10月7æ—¥)Railsã§å¤šç”¨ã•ã‚Œã¦ã„ã‚‹ActiveRecordã®ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ãƒ‘ターンを簡å˜ã«ç´¹ä»‹ã—ã¾ã™ã€‚出典ã¯rails-sqli.orgãªã®ã§ã‚ˆã‚Šè©³ã—ã„解説ã¯ã“ã¡ã‚‰ã§ç¢ºèªã—ã¦ãã ã•ã„。特ã«æ°—ã‚’ã¤ã‘ã‚‹å¿…è¦ãŒã‚ã‚‹ã¨æ€ã‚れる物ã®ã¿ã‚’ピックアップã—ã¾ã—ãŸã€‚ Exists?メソッド User.exists? params[:user] params[:user]ãªã©ã®ä½¿ã„æ–¹ã¯å±é™ºã§ã™ã€‚Railsã¯PHPãªã©ã¨åŒæ§˜ã«user[]ã¨ã„ã†ãƒ‘ラメーターã§é…列化ã—ã¾ã™ã€‚ ?user[]=1 ãŒå…¥åŠ›ã®å ´åˆã€ SELECT 1 AS one FROM "users" WHERE (1) LIMIT 1 ã¨ãªã‚Šä¸æ£ãªã‚¯ã‚¨ãƒªãŒå®Ÿè¡Œã•ã‚Œã¾ã™ã€‚ Calculateメソッド Calculateメソッドã¯SQLã®é›†ç´„関数を実行ã™ã‚‹ãƒ¡ã‚½ãƒƒãƒ‰ã§ã™ã€‚averageã€calcula
{{#tags}}- {{label}}
{{/tags}}