如果我有一个像这样的字符串数组:

arr = ["one", "two", "three"] 

我如何将它转换成反引号逗号分隔的字符串,如下所示:

"`one`, `two`, `three`" 

我已经使用三个这样的调用完成了它:

arr = arr.join "`, `" 
arr = arr.prepend "`" 
arr = arr += "`" 

但我想知道是否有更简洁的方法来实现此目的,或者除了 join 之外是否还有更好的功能可供使用。最好是一个衬垫。

请您参考如下方法:

我会使用 mapjoin :

arr = ["one", "two", "three"] 
 
arr 
  .map { |e| "`#{e}`" } 
  .join(', ') 

你甚至可以把它放在一行中:

arr.map { |e| "`#{e}`" }.join(', ') 

现在,我不完全确定这一点,但看起来您可能正在使用它来引用 SQL 查询的参数?如果是,请不要这样做,而是使用适当的 SQL 转义函数或参数化查询。


作为对您将其用于 SQL 查询的确认的响应,更好的方法是使用(假设您使用的是 sqlite3-ruby ):

db = SQLite3::Database.new 'my_database.sqlite3' 
arr = ["one", "two", "three"] 
 
db.execute('select * from foo where a=? and b=? and c=?', arr) do |row| 
  p row 
end 

这将确保它始终有效。添加反引号乍一看似乎是个好主意,但是:

  • 有很多方法可以解决这个问题并执行 SQL injection攻击。这很糟糕,任何人都可以读取或销毁数据。
  • 即使仅供个人使用,也最好以“正确的方式”进行,因为迟早您会遇到数据包含 ` 或您没有想到的其他特殊字符的问题,此时您的程序中断。


评论关闭
IT虾米网

微信公众号号:IT虾米 (左侧二维码扫一扫)欢迎添加!