Información sobre :conditions

Community ES
21

Nop ya lo tenia así y no funciona, pero gracias

$KCODE = ‘u’

Ror-es mailing list
[email protected]
http://lists.simplelogica.net/mailman/listinfo/ror-es

Ror-es mailing list
[email protected]
http://lists.simplelogica.net/mailman/listinfo/ror-es

El mejor destino, con los mejores contenidos http://www.prodigy.msn.com

22

Yo es que había leído hace poco que el sistema de sustitución de
‘?’ era peligroso porque permitía inyectar SQL, pero supongo que es
que ahora mismo no hay otra forma.

Todo lo contrario… cuando usas “?” (o “:nombre” y un hash) en las
condiciones, Rails se encarga de hacer todos los “escapes” necesarios
para prevenir la inyeccion de sql. Mientras que si usas la
interpolacion directa, como “id = #{params[:id]}”, entonces estas
abriendo un agujero de seguridad enorme.