ruby+postgresql, затык с кавычками

Telegram чаты тебе помогут
rubylang
rubyata

Лайфхак:

#irb
irb(main):001:0> class String
irb(main):002:1>   def substitute(binding=TOPLEVEL_BINDING)
irb(main):003:2>     eval(%{"#{self}"}, binding)
irb(main):004:2>   end
irb(main):005:1> end
=> nil
irb(main):006:0> @port = 1234
=> 1234
irb(main):007:0> mystr = 'statistics adsl linerate #{@port}'
=> "statistics adsl linerate \#{@port}"
irb(main):008:0> mystr.substitute
=> "statistics adsl linerate 1234"

И да, минздрав предупреждает - ты хочешь странного и не безопасного.

Скормить строку eval'у.
И да, это потенцально очень небезопасно.

Строковая интерполяция работает только с литералами.

Можно erb заюзать.

Одинарные кавычки добавлял .to_s, который я применял на элемент массива (т.к. gem telnet работает только со строками). После замены .to_s на .join экранирование пропало, но интерполяция не работает.

После замены .to_s на .join экранирование пропало, но интерполяция не работает.

Ещё раз:

Строковая интерполяция работает только с литералами.

Ты из базы получаешь не литералы.

но из-за одинарных кавычек решетка экранируется

ничего не экранируется на самом деле, ты получаешь строку как есть

irb(main):008:0> a = '123 #{@port} 123'
=> "123 \#{@port} 123"
irb(main):009:0> puts a
123 #{@port} 123
=> nil

У тебя в базе по сути код на руби, его выполнить только eval может. Храни лучше некий шаблон, а потом подставляй в него что нужно. Для простых случаев юзай Kernel#format, для тяжелых erb (хотя это перебор, лучше уж накостылить свой микрошаблонизатор).

Строковая интерполяция работает только с литералами.

Не совсем точно, работает то она с любым выражением, но на уровне разбора исходного кода. Вот этот момент ТС упускает. Нельзя подсунуть произвольную строку в рантайме и ожидать, что она интерполируется.

Не совсем точно, работает то она с любым выражением

Ну например?

на уровне разбора исходного кода

А сколько ещё уровней?

Не совсем точно, работает то она с любым выражением

Это как?

для тяжелых erb (хотя это перебор, лучше уж накостылить свой микрошаблонизатор)

Тем более erb тоже не полностью безопасен.

Всем спасибо, пробую erb.

Пиши в базу так:

command = 'statistics adsl linerate %<port>s'

А потом используй String#format:

blabla(format(command, @options))

Где @options — хэш с параметрами вида {port: "123", …}.

Можно использовать формат %{name} вместо %<name>s, тогда спецификатор типа указывать не нужно.

Можно и так, да, просто вариант со спецификатором мне привычнее. :)

Только учти, если у тебя записи («команды») в базе создаёт обычный пользователь, то использовать erb или eval — значит создавать дыру в безопасности.