在
ruby中ActiveRecord不提供动态绑定更新和插入sqls,当然我可以使用原始sql,但是需要维护连接,所以我想知道是否有更简单的方法来逃避更新或插入sql之前执行下面的代码：
ActiveRecord::Base.connection.insert(sql)
解决方法
你可以这样做：
ActiveRecord::Base.send(:sanitize_sql,["select * from my_table where description='%s' and id='%s'","mal'formed",55],"my_table")
当然,这意味着您可以单独使用params.不确定它是否会起作用,但试试看.