Postgresの PG::SyntaxError が解決できない

Question

開発環境

• ruby 3.0.0
• sinatra 2.1.1
• gem 'pg'

発生しているエラー

sinatraとPostgreSQLを使ったメモアプリケーションを作成しているところでエラーが発生してしまいました。

http://localhost:4567/memosでのエラー

エラー文(テキスト)

PG::SyntaxError at /memos
ERROR: syntax error at or near "'8e042255-6757-4936-89a8-4c22a14522fb'" LINE 1: ...TO memos (id, title, article) VALUES ($1, $2, $3) '8e042255-... ^

どういう処理のときのエラーなのか

/memos/newというページで、titleとarticleをフォームからPOSTで送信するときにこのエラーが発生しています。

該当のソースコード

関係のある部分を抜粋
hash['id']に

# frozen_string_literal: true

require 'sinatra'
require 'sinatra/reloader'
require 'securerandom'
require 'haml'
require 'pg'

# データを追加
def create_memo(hash)
  query = "INSERT INTO memos (id, title, article) VALUES ($1, $2, $3) '#{hash['id']}', '#{hash['title']}', '#{hash['article']}'";
  connect_to_db.exec(query)
end

post '/memos' do
  new_memo = {
    'id' => SecureRandom.uuid,
    'title' => params[:title],
    'article' => params[:article]
  }
  create_memo(new_memo)
  redirect('memos')
end

Answer 1

以下のように変更したら動くようになりました。

# 変更前
def create_memo(hash)
  query = "INSERT INTO memos (id, title, article) VALUES ($1, $2, $3) '#{hash['id']}', '#{hash['title']}', '#{hash['article']}'";
  connect_to_db.exec(query)
end

↓
↓
↓

# 変更後
# データを追加
def create_memo(hash)
  query = 'INSERT INTO memos (id, title, article) VALUES ($1, $2, $3)'
  connect_to_db.exec(query, [hash['id'], hash['title'], hash['article']])
end