Ruby ODBC noscan

Question

Я пытаюсь вставить значение в sql db через ruby.Я использую ruby ​​2.0 и ruby-odbc 0.99995.

У меня проблема с очисткой входных данных.Я попытался установить noscan на true и false.Он по-прежнему выдает ошибку.

str = "some'ss"
query = "INSERT INTO Table1 ( col_name1) VALUES (#{str})"
conn = ODBC.connect(@odbc,@user,@pw)  
stmt = conn.prepare(query)
stmt.noscan = false
stmt.execute
conn.disconnect

Как очистить строку запроса?Я надеюсь, что в ODBC есть встроенный метод

Здесь должна быть вставлена ​​апострофная строка str.

Answer 1

Как отметил @Amadan в комментариях.Попробуйте использовать подготовленное утверждение.

str = "some'ss"
query = "INSERT INTO Table1 ( col_name1) VALUES (?), str"
conn = ODBC.connect(@odbc,@user,@pw)  
stmt = conn.prepare(query)
stmt.noscan = false
stmt.execute
conn.disconnect