以下代码片段是否容易受到 Rails 5 中 SQL 注入的影响？

Question

如果未对 order 参数进行清理，以下代码 sn-p 是否容易受到 Rails 5 中的 SQL 注入的影响？我尝试使用https://rails-sqli.org/rails5 中提供的示例对其进行测试，但引发了 ActiveRecord::UnknownAttributeReference 异常。这是否意味着代码对 SQLi 是安全的？

@exports = Export.for_public.order(params[:order] || 'created_at DESC').page(params[:page])

Answer 1

在这里https://medium.com/@mitsun.chieh/activerecord-relation-with-raw-sql-argument-returns-a-warning-exception-raising-8999f1b9898a找到我的问题的答案。