2012-01-14 2 views
0

Добрый день всем!Rails 3.1 - выход пользователя

Как я могу избежать строки ввода пользователя из формы поиска, которая будет использоваться в sql-запросе? Я хотел бы сделать это в своем контроллере.

Например, это:

Time is 10:15 pm. 

Должно быть что-то вроде этого:

Time is 10\:15 pm. 

Примечание: я поиск в БД (PostgreSQL) с помощью драгоценных камней (texticle).

ответ

1

ERB::Util.html_escape даст вам полное объяснение :)

+0

Я боюсь, что html_escape не делать то, что я хочу. Он даже не убегает выше примера из моего сообщения. – ExiRe