概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Really, Really, Really Don’t Interpolate Strings into Active Record Methods - Andy Croll 原文公開日: 2023/05/29 原著者: Andy Croll 参考: § 3.3 条件でハッシュを使う -- Active Record クエリインターフェイス - Railsガイド Rails: Active Recordのメソッドに渡す文字列を式展開してはいけない（翻訳） 悪意のあるユーザーからアプリケーションを保護するのは、開発者の重要な責務のひとつです。これは、Ra … 続きを読む Rails: Active Recordのメソッドに渡す文字列を式展開してはいけない（翻訳）