Rails查找方法是否安全?

Rai*_*ner 2 ruby-on-rails ruby-on-rails-3

我想知道使用它是否安全:

@company = Company.find(params[:company_ids])
Run Code Online (Sandbox Code Playgroud)

SQL注入是否安全?

Dyl*_*kow 6

根据官方Rails安全指南的第8.2.4节,该Model.find(id)方法自动转义输入,因此它是安全的.