module ActiveRecord::ConnectionAdapters::Quoting
Кавычки адаптеров соединения Active Record
Открытые методы экземпляра
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 72
def quote(value)
case value
when String, Symbol, ActiveSupport::Multibyte::Chars
"'#{quote_string(value.to_s)}'"
when true then quoted_true
when false then quoted_false
when nil then "NULL"
# BigDecimals need to be put in a non-normalized form and quoted.
when BigDecimal then value.to_s("F")
when Numeric then value.to_s
when Type::Binary::Data then quoted_binary(value)
when Type::Time::Value then "'#{quoted_time(value)}'"
when Date, Time then "'#{quoted_date(value)}'"
when Class then "'#{value}'"
else
raise TypeError, "can't quote #{value.class.name}"
end
end Заключает значение столбца в кавычки, чтобы помочь предотвратить атаки с внедрением SQL-кода.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 124 def quote_column_name(column_name) self.class.quote_column_name(column_name) end
Заключает имя столбца в кавычки.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 119
def quote_string(s)
s.gsub("\\", '\&\&').gsub("'", "''") # ' (for ruby-mode)
end Заключает строку в кавычки, экранируя символы ‘ (одинарная кавычка) и \ (обратная косая черта).
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 129 def quote_table_name(table_name) self.class.quote_table_name(table_name) end
Заключает имя таблицы в кавычки.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 141
def quote_table_name_for_assignment(table, attr)
quote_table_name("#{table}.#{attr}")
end Переопределите этот метод, чтобы возвращать имя таблицы в кавычках для присваивания. По умолчанию используется заключение имени таблицы в кавычки.
Это работает для MySQL, где table.column можно использовать для устранения неоднозначности.
Мы переопределяем этот метод в адаптерах sqlite3 и postgresql, чтобы использовать только имя столбца (в соответствии с требованиями синтаксиса).
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 174
def quoted_date(value)
if value.acts_like?(:time)
if default_timezone == :utc
value = value.getutc if !value.utc?
else
value = value.getlocal
end
end
result = value.to_fs(:db)
if value.respond_to?(:usec) && value.usec > 0
result << "." << sprintf("%06d", value.usec)
else
result
end
end Заключает значения даты и времени в кавычки для использования во входных данных SQL. Включает микросекунды, если значение является Time, поддерживающим usec.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 164 def quoted_false "FALSE" end
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 156 def quoted_true "TRUE" end
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 94
def type_cast(value)
case value
when Symbol, Type::Binary::Data, ActiveSupport::Multibyte::Chars
value.to_s
when true then unquoted_true
when false then unquoted_false
# BigDecimals need to be put in a non-normalized form and quoted.
when BigDecimal then value.to_s("F")
when nil, Numeric, String then value
when Type::Time::Value then quoted_time(value)
when Date, Time then quoted_date(value)
else
raise TypeError, "can't cast #{value.class.name}"
end
end Преобразует value в тип, понятный базе данных. Например, SQLite не понимает даты, поэтому этот метод преобразует Date в String.
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 168 def unquoted_false false end
# File activerecord/lib/active_record/connection_adapters/abstract/quoting.rb, line 160 def unquoted_true true end
© 2004–2021 David Heinemeier Hansson
Licensed under the MIT License.