字符串插值与ActiveRecord中的SQL注入

问题描述

我收到通知，以下行存在sql注入的风险： .order("#{table}.email")

不过，我不知道如何在使用点表示法的字符串插值中使用占位符（?）。任何人都对此有经验吗？

例如，.order(["?.email",table])产生一个错误，指出?.email为无效

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）