Rails字符串注入添加引號

Question

我正在嘗試將由get請求給出的字母輸入到尾部3的Like語句中。到目前為止，我具有以下代碼：

@entries = Entry.where("key LIKE '?%'", params[:letter]).order(:key)

問題是它正在創建錯誤類型的sql查詢，並在注入的字母周圍添加了引號。 它為：letter =>'a'創建以下sql：

SELECT "entries".* FROM "entries" WHERE (key LIKE ''a'%') ORDER BY key

代替：

SELECT "entries".* FROM "entries" WHERE (key LIKE 'a%') ORDER BY key

我怎樣才能解決這個問題？

Answer 1

@entries = Entry.where("key LIKE ?", "#{params[:letter]}%").order(:key)