koicの日記

Rails 5.2 にアップグレードしようとしたアプリケーションによっては以下のような警告の川が流れた際には、対象のクエリ文字列を Arel.sql() で囲うなどで氾濫を塞き止める。 Arel.sql() で囲うのはその文字列が、ソースコード上でハードコードされている文字列など SQL に渡すにあたりセキュアな文字列であることを示す意…