Доступ к символам внутри строк в Ruby

Question

Новичок в Ruby здесь, и я пытаюсь понять что-то. У меня ситуация, когда у меня есть что-то вроде следующего:

sql = q%{select foo from bar where var1 = :ugh and var2 = :moreugh} 

Теперь, я могу напечатать переменную «SQL», но если я просто использовать путы и # {SQL} это показывает символы, как указано выше, ": тьфу".

Я хотел бы иметь возможность печатать строку sql со значениями отображаемых символов, а не с именами символов.

Любые указатели там? Большое спасибо!

Answer 1

ваш пример кода сломана, я предполагаю, что вы хотите сделать один цитируемый-нить %q{...}

, и это именно то, что вы получаете: одну строку. поэтому там нет символов, это всего лишь одна строка. похож на '...'

Answer 2

Я думаю, если вы используете символы вместо строки, Вы можете использовать следующий запрос:

sql = "select foo from bar where var1 = 'ugh' and var2 = 'moreugh'" 

Таким образом, используя puts или #{sql} даст вам правильный вывод.

Комментарий в случае, если это не соответствует вашим требованиям.

Answer 3

У вас есть две ошибки. Для включения интерполяции необходимо использовать %Q, а переменные включены в строку в форме #{:ugh}. Итак, вы хотите:

sql = %Q{select foo from bar where var1 = #{ugh} and var2 = #{moreugh}} 
puts sql 

Но, пожалуйста, пожалуйста, не делайте этого, даже для небольшого проекта. Вы настраиваетесь на SQL-инъекцию attacj.

Answer 4

Вы, наверное, хотите:

sql = "select foo from bar where var1 = '#{ugh}' and var2 = '#{moreugh}"' 

где ugh и moreugh являются переменными. Но вы должны сделать это таким образом, ваша система будет открыта для SQL Injection. Вместо этого используйте переменные bind в вашем блоке DB.