轨find_by SQL注入

Question

所以我知道的Rails有助于防止SQL注入这样使用时：

Object.find(:first, :conditions=>["name=?",name]) 

不过，我似乎无法找到，如果自动生成find_by和find_all_by方法保护agains SQL注入。

即：

Object.find_by_name(name) 

所以这两个调用具有完全相同的结果。我的问题是即使第二个更方便，我应该继续使用第一个，因为它提供了对sql注入的保护，或者第二个是否也这样做？

Answer 1

是的，基于动态属性的发现者（find_by_*系列）做保护你的应用程序免受sql注入。