Rails的方法容易受到SQL注入

Rails的方法容易受到SQL注入