paginate_by_sql(原为find_by_sql)中如何避免sql 注入

在一些不得不使用find_by_sql的场合,何如避免sql注入攻击?
简单有效DRY的方法:
where column = #{Base.connection.quote(value)}