SQLite3のSELECT文で変数を含めたい

質問

初めまして。

RubyでSQLite3を使ってデータベースを作っています。
作成したデータベースが↓です。

id | name | age
----------------------------
yamada01 | 山田　太郎 | 20
sato01 |　佐藤　花子 | 25

コマンドプロンプトからidを入力して、idのデータを呼び出したいのですが、うまくいきません。

dbh = DBI.connect('DBI:SQLite3:book.db')

key = gets.chomp

sth = dbh.execute("select * from book where id = 'key';")

三行目の変数keyをyamada01にすると正しく出力されます。
どのように変えれば正しく出力されるのでしょうか。
ご指導のほど、よろしくお願いいたします。

回答No.1

ki073 · ベストアンサー

keyを変数で単純に置き換えるだけだと
sth = dbh.execute("select * from book where id = '#{key}';")
で可能です。

active_recordにはSQLインジェクション対策できる構文がありますので、それを使う手もあります。
こちらではrailsでデータベースを作成、管理して、
active_recordを使ってRubyプログラムでデータベースにアクセスしています。
ご参考に

お礼

無事コマンドに出力することができました。
ありがとうございました。
active_reordについても今後調べたいと思います。
重ねてありがとうございました。