класс ActiveRecord::UnknownAttributeReference

UnknownAttributeReference генерируется, когда в метод запроса передаётся неизвестное и потенциально небезопасное значение. Например, передача значения, не являющегося именем столбца, в метод order отношения может вызвать эту ошибку.

При работе с этой ошибкой следует проявлять осторожность, чтобы избежать уязвимостей SQL-инъекций при передаче значений, предоставленных пользователем, в методы запроса. Известно безопасные значения можно передавать в методы запроса, обернув их в Arel.sql.

Например, следующий код вызовет эту ошибку:

Post.order("length(title)").first

Желаемый результат можно получить, обернув известную безопасную строку в Arel.sql:

Post.order(Arel.sql("length(title)")).first

Однако такое решение не следует использовать при передаче значений, предоставленных пользователем, таких как параметры запроса или атрибуты модели, в методы запроса.