Невозможно предотвратить запрос из SQL Injection in Rails

Question

Я работаю над проектом Rails и использую Brakeman в качестве инструмента для отладки. Я использовал запрос для получения данных из таблицы, но во время теста Brakeman это указывает на возможность Sql Injection в запросе.

Вот мой запрос:

Applicant.all.where("profile_id=#{current_user.profile.id}").first 

Но я не знаю, что это проблема с этим запросом, если он не защищен, то как я могу предотвратить его от инъекции SQL?

Answer 1

USE это в соответствии с рельсами направлять правильный способ сделать это

Applicant.where('profile_id = ?', current_user.profile.id).first 

OR 

Applicant.where(profile_id: current_user.profile.id).first 

OR 

Applicant.find_by_profile_id(current_user.profile.id) 

OR 

Applicant.find_by(profile_id: current_user.profile.id) 

Answer 2

Я думаю, что вы ищете является:

Applicant.find_by(profile_id: current_user.profile.id) 

Когда вы читаете этот код легче понять что ты делаешь.