Чем raw SQL safety отличается от string interpolation и когда что выбирать?

Сравнение: «raw SQL safety» обычно оценивают в паре с string interpolation. Выбор зависит от читаемости, Rails conventions, стоимости поддержки, безопасности, нагрузки и тестируемости.

Когда выбирать raw SQL safety: когда его свойства прямо решают задачу, а не просто выглядят привычно.

Плохой ответ: «так принято в Rails» без объяснения последствий.

User.where('email = ?', email)