ruby - ruby-pg 挿入前にデータをサニタイズする

Question

Ruby初心者です。この文字列「Lady Arabella's Scandalo...」を挿入しようとしていますが、これには ruby​​-pg を使用しています。ただし、一重引用符が原因でエラーが発生しています。この文字列をサニタイズしてすべての html タグを削除するにはどうすればよいですか? これには組み込み関数がありますか？

Answer 1

escape_string一重引用符を適切にエスケープするために使用できます。

db = PG.connect(...)
db.exec("insert into t (...) values ('#{db.escape_string(str)}', ...)")

または、代わりにandを使用prepareしexec_preparedて、準備されたステートメントを操作します。

db.prepare('ins', 'insert into t (...) values ($1, ...)')
db.exec_prepared('ins', [str, ...])