sql - SQLi に対して安全な場所で LIKE クエリを作成する方法

Question

私はこの行を持っています

 User.where("email LIKE ?", "%#{@search}%")

どのブレーキマンがSQLインジェクションに使用できると言っています

この行を書くためのより良い、より安全な方法はありますか (電子メールが含まれているユーザーを検索するため@search)

Answer 1

注射には使えませんでした。
この方法はすでに安全です。