модуль ActiveRecord::ConnectionAdapters::Quoting
Модуль адаптеров подключения Active Record: цитирование
Открытые методы экземпляра
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 73
def quote(value)
case value
when String, Symbol, ActiveSupport::Multibyte::Chars
"'#{quote_string(value.to_s)}'"
when true then quoted_true
when false then quoted_false
when nil then "NULL"
# BigDecimals need to be put in a non-normalized form and quoted.
when BigDecimal then value.to_s("F")
when Numeric then value.to_s
when Type::Binary::Data then quoted_binary(value)
when Type::Time::Value then "'#{quoted_time(value)}'"
when Date, Time then "'#{quoted_date(value)}'"
when Class then "'#{value}'"
else raise TypeError, "can't quote #{value.class.name}"
end
end Цитирует значение столбца для предотвращения атак типа SQL-инъекция.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 136 def quote_column_name(column_name) self.class.quote_column_name(column_name) end
Цитирует имя столбца.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 131
def quote_string(s)
s.gsub("\\", '\&\&').gsub("'", "''") # ' (for ruby-mode)
end Цитирует строку, экранируя символы ‘ (одинарная кавычка) и \ (обратный слэш).
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 141 def quote_table_name(table_name) self.class.quote_table_name(table_name) end
Цитирует имя таблицы.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 153
def quote_table_name_for_assignment(table, attr)
quote_table_name("#{table}.#{attr}")
end Переопределяет для возвращения цитированного имени таблицы для присваивания. По умолчанию цитируется имя таблицы.
Это работает для MySQL, где table.column используется для разрешения неоднозначности.
Мы переопределяем это в адаптерах sqlite3 и postgresql, чтобы использовать только имя столбца (в соответствии с требованиями синтаксиса).
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 184
def quoted_date(value)
if value.acts_like?(:time)
if default_timezone == :utc
value = value.getutc if !value.utc?
else
value = value.getlocal
end
end
result = value.to_fs(:db)
if value.respond_to?(:usec) && value.usec > 0
result << "." << sprintf("%06d", value.usec)
else
result
end
end Цитирование значений даты/времени для использования в SQL-вводе. Включает микросекунды, если значение является объектом Time поддерживающим usec.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 174 def quoted_false "FALSE" end
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 166 def quoted_true "TRUE" end
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 94
def type_cast(value)
case value
when Symbol, ActiveSupport::Multibyte::Chars, Type::Binary::Data
value.to_s
when true then unquoted_true
when false then unquoted_false
# BigDecimals need to be put in a non-normalized form and quoted.
when BigDecimal then value.to_s("F")
when nil, Numeric, String then value
when Type::Time::Value then quoted_time(value)
when Date, Time then quoted_date(value)
else raise TypeError, "can't cast #{value.class.name}"
end
end Преобразование value к типу, который понимает база данных. Например, SQLite не понимает даты, поэтому этот метод преобразует Date в String.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 178 def unquoted_false false end
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 170 def unquoted_true true end
© 2004–2021 David Heinemeier Hansson
Licensed under the MIT License.