Rails ActiveRecord:如何在jsonb上使用带双引号的绑定变量

我有一个postgres jsonb查询,如下所示:

Blog.where("upload_data @> '[ { \"name\": \"#{name}\" }]'")

它工作正常,但破坏了构建,因为优秀的brakeman指出了可能的sql注入风险。如果使用绑定变量:

Blog.where("upload_data @> '[ { \"name\": ? }]'", name)

它创建一个sql查询,如:

WHERE upload_data @> '[ { "name": 'name' }]'

请注意单引号-这是一个无效的查询

如果我使用单引号,我会得到:

WHERE upload_data @> "[ { 'name': 'name' }]"

这是无效的

我尝试了其他一些方法,但我想让bind变量计算为带双引号的字符串:

WHERE upload_data @> '[ { "name": "name" }]'

或者另一种解决方案,而不是让brakeman跳过文件。