रूबी: स्ट्रिंग

Question

में विशेष वर्णों से बचने के लिए मैं एक विधि लिखने की कोशिश कर रहा हूं जो PHP में mysqli_real_escape_string जैसा ही है। यह एक स्ट्रिंग लेता है और किसी भी 'खतरनाक' पात्रों से बच निकलता है। मैंने एक ऐसी विधि की तलाश की है जो मेरे लिए यह करेगी लेकिन मुझे कोई नहीं मिल रहा है। तो मैं खुद को लिखने की कोशिश कर रहा हूं।

यह वही है मैं अब तक किया है (मैं Rubular.com पर पैटर्न परीक्षण किया है और यह काम किया):

# Finds the following characters and escapes them by preceding them with a backslash. Characters: ' " . */\ - 
def escape_characters_in_string(string) 
    pattern = %r{ (\'|\"|\.|\*|\/|\-|\\) } 
    string.gsub(pattern, '\\\0') # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that). 
end 

और मैं स्ट्रिंग मैं बदलना चाहते हैं के रूप में start_string उपयोग कर रहा हूँ, और मैं क्या चाहते start_string रूप correct_string में बदलने के लिए:

start_string = %("My" 'name' *is* -john- .doe. /ok?/ C:\\Drive) 
correct_string = %(\"My\" \'name\' \*is\* \-john\- \.doe\. \/ok?\/ C:\\\\Drive) 

कर सकते हैं किसी को कोशिश करते हैं और मुझे पता लगाने में मदद क्यों मैं अपने वांछित निर्गम (correct_string) नहीं मिल रहा है या मुझे बताओ जहां मैं एक विधि है कि यह करता है, या और भी बेहतर मीटर बता पा सकते हैं ई दोनों? आपका बहुत बहुत धन्यवाद!

Answer 1

आपका पैटर्न प्रतिसाद नहीं आपके उदाहरण में सही ढंग से परिभाषित नहीं किया गया है। यह उतना करीब है जितना मैं आपके वांछित आउटपुट पर जा सकता हूं।

आउटपुट

"\\\"My\\\" \\'name\\' \\*is\\* \\-john\\- \\.doe\\. \\/ok?\\/ C:\\\\Drive" 

यह आपकी ओर से कुछ फेरबदल लेने के लिए यह 100% प्राप्त करने के लिए लेकिन कम से कम अब आप कार्रवाई में अपने पैटर्न देख सकते हैं जा रहा है।

def self.escape_characters_in_string(string) 
    pattern = /(\'|\"|\.|\*|\/|\-|\\)/ 
    string.gsub(pattern){|match|"\\" + match} # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that). 
    end 

Answer 2

ActiveRecord सफ़ाई तरीकों पर एक नज़र डालें: http://api.rubyonrails.org/classes/ActiveRecord/Base.html#method-c-sanitize_sql_array

Answer 3

escape_string Mysql कक्षा में/उद्धरण विधि पर एक नजर डालें here

Answer 4

यह मिलना चाहिए आप आरंभ:

print %("'*-.).gsub(/["'*.-]/){ |s| '\\' + s } 
\"\'\*\-\. 

Answer 5

मैं इस तरह समारोह ऊपर बदल गए हैं:

def self.escape_characters_in_string(string) 
    pattern = /(\'|\"|\.|\*|\/|\-|\\|\)|\$|\+|\(|\^|\?|\!|\~|\`)/ 
    string.gsub(pattern){|match|"\\" + match} 
    end 

इस regex के लिए महान काम कर रहा है