如果我有一个像这样的字符串数组:
arr = ["one", "two", "three"]
我如何将它转换成反引号逗号分隔的字符串,如下所示:
"`one`, `two`, `three`"
我已经使用三个这样的调用完成了它:
arr = arr.join "`, `"
arr = arr.prepend "`"
arr = arr += "`"
但我想知道是否有更简洁的方法来实现此目的,或者除了 join
之外是否还有更好的功能可供使用。最好是一个衬垫。
请您参考如下方法:
arr = ["one", "two", "three"]
arr
.map { |e| "`#{e}`" }
.join(', ')
你甚至可以把它放在一行中:
arr.map { |e| "`#{e}`" }.join(', ')
现在,我不完全确定这一点,但看起来您可能正在使用它来引用 SQL 查询的参数?如果是,请不要这样做,而是使用适当的 SQL 转义函数或参数化查询。
作为对您将其用于 SQL 查询的确认的响应,更好的方法是使用(假设您使用的是 sqlite3-ruby ):
db = SQLite3::Database.new 'my_database.sqlite3'
arr = ["one", "two", "three"]
db.execute('select * from foo where a=? and b=? and c=?', arr) do |row|
p row
end
这将确保它始终有效。添加反引号乍一看似乎是个好主意,但是:
- 有很多方法可以解决这个问题并执行 SQL injection攻击。这很糟糕,任何人都可以读取或销毁数据。
- 即使仅供个人使用,也最好以“正确的方式”进行,因为迟早您会遇到数据包含 ` 或您没有想到的其他特殊字符的问题,此时您的程序中断。