ruby – pg：exec_params没有替换参数？

get '/databases/:db/tables/:table' do |db_name,table_name|
  conn = connect(db_name)
  query_result = conn.exec_params("SELECT * FROM $1;",[table_name])
end

解决方法@H_801_10@

您可以使用占位符作为值,而不是标识符(例如表名和列名).这是@R_197_11547@字符串插值来构建SQL的地方.当然,如果你正在为你的SQL使用字符串争论,你必须确保正确引用/逃避事情;对于标识符,这意味着使用 quote_ident：

所以你会说：

table_name   = conn.quote_ident(table_Name)
query_result = conn.exec("SELECT * FROM #{table_namE}")