ruby-pg disinfetta i dati prima di inserire

Question

Ruby newbie qui. Sto cercando di inserire questa stringa "Scandalo di Lady Arabella ..." Sto usando ruby-pg per fare questo. Tuttavia ho degli errori a causa della citazione singola, come posso disinfettare questa stringa e rimuovere tutti i tag html? C'è una funzione integrata per questo?

Answer 1

È possibile utilizzare escape_string per sfuggire correttamente i singoli apici:

db = PG.connect(...) 
db.exec("insert into t (...) values ('#{db.escape_string(str)}', ...)") 

o utilizzare prepare e exec_prepared a lavorare con una dichiarazione preparata, invece:

db.prepare('ins', 'insert into t (...) values ($1, ...)') 
db.exec_prepared('ins', [str, ...])