如何避免Rails迁移中CREATE USER的密码被记录到日志？

优先方案：使用参数化查询 #

Rails的execute方法支持参数绑定，通过这种方式传递密码，日志会自动过滤敏感值，既不会泄露实际密码，还能避免SQL注入风险。示例代码：

execute(
  "CREATE USER reporter WITH PASSWORD $1;",
  [ENV.fetch('REPORTER_PASSWORD')]
)

执行后日志会显示：

-- execute("CREATE USER reporter WITH PASSWORD $1;", ["[FILTERED]"])

实际密码不会出现在日志内容里。

备选方案：临时调整日志级别 #

如果因特殊场景无法使用参数化查询，可以临时提高日志级别，让迁移日志不记录详细的执行命令。示例代码：

# 保存原日志级别
original_log_level = ActiveRecord::Base.logger.level
# 临时将日志级别设为warn，仅记录警告及以上级别的日志
ActiveRecord::Base.logger.level = :warn

execute("CREATE USER reporter WITH PASSWORD '#{ENV.fetch('REPORTER_PASSWORD')}';")

# 恢复原日志级别，避免影响后续日志记录
ActiveRecord::Base.logger.level = original_log_level

注意：这种方法仅隐藏日志内容，安全性不如参数化查询，且必须确保日志级别能正确恢复。

内容的提问来源于stack exchange，提问作者David Hempy