Hallo @mbaker341997,
Der Rails-Sicherheitsleitfaden bietet einen guten Überblick, aber meiner Meinung nach behandelt er nicht ausreichend, was viele (wohl zurecht) als die wichtigste Maßnahme zur Abwehr von SQL-Injection-Angriffen betrachten.
Die erste Verteidigungslinie gegen „SQL-Injection