在Ruby中替换数组字符串括号适配Postgres插入的方案是否可行？

仅做首尾括号替换的操作不可行，存在多个会导致插入失败甚至安全风险的问题：

• 替换逻辑本身存在缺陷：Ruby中str['['] = '{'和str[']'] = '}'的语法只会替换字符串中第一个匹配到的[和]。如果遇到嵌套数组场景，比如原字符串是"['a', ['b', 'c'], 'd']"，替换后会得到"{'a', ['b', 'c'], 'd}"，格式完全不符合Postgres数组要求。
• Postgres数组字面量的元素引号要求不匹配：Postgres的{}格式数组要求元素使用双引号包裹，你替换后的结果是{'a', 'b', 'c'}，单引号包裹的元素会直接触发Postgres语法报错，正确的字面量格式应为{"a", "b", "c"}。
• 没有处理特殊字符和安全风险：如果数组元素本身包含引号、逗号、大括号等特殊字符，直接拼接字符串既会导致语法报错，还存在SQL注入的安全隐患。

推荐的正确做法：不要手动拼接数组字符串，直接使用Ruby生态的内置工具处理即可：

1. 如果你使用ActiveRecord操作数据库，只需要在字段声明时添加array: true配置，直接传入Ruby原生数组['a', 'b', 'c']，ORM会自动完成格式转换，无需手动处理。
2. 如果你直接使用pg gem操作数据库，可以使用PG::TextEncoder::Array编码器处理数组，自动生成符合Postgres要求的格式。

内容的提问来源于stack exchange，提问作者tomiyos654