Ruby: Thoát các ký tự đặc biệt trong một chuỗi

Question

Tôi đang cố gắng viết một phương thức giống như mysqli_real_escape_string trong PHP. Phải mất một chuỗi và thoát khỏi bất kỳ ký tự 'nguy hiểm' nào. Tôi đã tìm một phương pháp mà sẽ làm điều này cho tôi nhưng tôi không thể tìm thấy một. Vì vậy, tôi đang cố gắng để viết một mình.

Đây là những gì tôi có cho đến nay (Tôi đã thử nghiệm mô hình tại Rubular.com và nó làm việc):

# Finds the following characters and escapes them by preceding them with a backslash. Characters: ' " . */\ - 
def escape_characters_in_string(string) 
    pattern = %r{ (\'|\"|\.|\*|\/|\-|\\) } 
    string.gsub(pattern, '\\\0') # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that). 
end 

Và tôi đang sử dụng start_string như chuỗi Tôi muốn thay đổi, và correct_string như những gì tôi muốn start_string biến thành:

start_string = %("My" 'name' *is* -john- .doe. /ok?/ C:\\Drive) 
correct_string = %(\"My\" \'name\' \*is\* \-john\- \.doe\. \/ok?\/ C:\\\\Drive) 

Can ai đó cố gắng và giúp tôi xác định lý do tại sao tôi không nhận được kết quả mong muốn của tôi (correct_string) hoặc cho tôi biết nơi tôi có thể tìm thấy một phương pháp mà thực hiện điều này, hoặc thậm chí nói với m tốt hơn e cả hai? Cảm ơn rất nhiều!

Answer 1

mẫu isn của bạn Không được định nghĩa đúng trong ví dụ của bạn. Điều này là gần như tôi có thể nhận được để sản lượng mong muốn của bạn.

Output

"\\\"My\\\" \\'name\\' \\*is\\* \\-john\\- \\.doe\\. \\/ok?\\/ C:\\\\Drive" 

Nó sẽ mất một số tinh chỉnh từ phía bạn để làm cho nó 100% nhưng ít nhất bạn có thể thấy mô hình của bạn trong hành động ngay bây giờ.

def self.escape_characters_in_string(string) 
    pattern = /(\'|\"|\.|\*|\/|\-|\\)/ 
    string.gsub(pattern){|match|"\\" + match} # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that). 
    end 

Answer 2

Hãy nhìn vào các phương pháp thanh trùng cho ActiveRecord: http://api.rubyonrails.org/classes/ActiveRecord/Base.html#method-c-sanitize_sql_array

Answer 3

Hãy xem escape_string/phương pháp trích dẫn trong lớp Mysql here

Answer 4

Điều này sẽ giúp bạn bắt đầu:

print %("'*-.).gsub(/["'*.-]/){ |s| '\\' + s } 
\"\'\*\-\. 

Answer 5

Tôi đã thay đổi trên chức năng như thế này:

def self.escape_characters_in_string(string) 
    pattern = /(\'|\"|\.|\*|\/|\-|\\|\)|\$|\+|\(|\^|\?|\!|\~|\`)/ 
    string.gsub(pattern){|match|"\\" + match} 
    end 

này đang làm việc tuyệt vời cho regex