Известное дело. Это тоже просто к слову пришлось. ```Micropost.where(user_id: id)``` - всего лишь чуть более короткий синтаксис, альтернативный вариант, ничего особенного. Разницы в безопасности нет. Я же не предлагал что-нибудь действительно небезопасное, вроде ```Micropost.where("user_id = #{id}")```?