Rails4で生のSQLをサニタイズする方法

生のSQLを本当に作成する必要がある場合は、quoteを使用できます。 それを消毒するには：

conn = ActiveRecord::Base.connection
name = conn.quote("John O'Neil")
title = conn.quote(nil)
query = "INSERT INTO users (name,title) VALUES (#{name}, #{title})"
conn.execute(query)