ruby-on-rails-3 - Rails 3 find_by_x はデータをサニタイズしますか?

Question

私はいくつかの基本的なフィールドを持つモデルを持っています:

• 題名
• カテゴリー
• 等

あなたがするときを言うドキュメントを見ました：

Model.where("category = ?", params[:cat]) 

コードは自動的にサニタイズされます。上記を次のように変換すると:

Model.find_by_category params[:cat]

パラメータも自動的にサニタイズされますか? それが悪いセキュリティミスになるからだとは思いたくありません。