rails activerecord where子句如何接受动态参数？
Rails ActiveRecord的where子句可以接受动态参数，可以通过以下几种方式实现：
- 字符串插值：可以使用字符串插值的方式将动态参数嵌入到where子句中。例如，假设有一个变量name，可以使用以下方式构建where子句：
name = "John"
User.where("name = '#{name}'")这将生成一个SQL查询，其中name的值将被动态替换。
- 哈希参数：可以使用哈希参数的方式将动态参数传递给where子句。例如，假设有一个变量age，可以使用以下方式构建where子句：
age = 25
User.where(age: age)这将生成一个SQL查询，其中age的值将被动态替换。
- 参数绑定：可以使用参数绑定的方式将动态参数绑定到where子句中。这种方式可以防止SQL注入攻击，并提高性能。例如，假设有一个变量name，可以使用以下方式构建where子句：
name = "John"
User.where("name = ?", name)这将生成一个SQL查询，其中name的值将被动态替换。
- 动态构建查询：可以根据不同的条件动态构建查询。例如，假设有一个变量conditions，可以使用以下方式构建where子句：
conditions = { name: "John", age: 25 }
query = User.all
conditions.each do |key, value|
query = query.where(key => value)
end这将根据conditions中的键值对动态构建where子句。
总结起来，Rails ActiveRecord的where子句可以通过字符串插值、哈希参数、参数绑定和动态构建查询等方式接受动态参数。这些方法可以根据具体的需求选择使用，以实现灵活的查询条件。对于Rails开发者来说，熟悉这些方法可以更好地利用Rails ActiveRecord的强大功能进行数据查询和操作。
腾讯云相关产品和产品介绍链接地址：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库 MySQL 版（CDB）：https://cloud.tencent.com/product/cdb
- 云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
- 人工智能机器学习平台（AI Lab）：https://cloud.tencent.com/product/ailab
- 物联网开发平台（IoT Explorer）：https://cloud.tencent.com/product/iotexplorer
- 移动推送服务（信鸽）：https://cloud.tencent.com/product/tpns
- 云存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯区块链服务（Tencent Blockchain）：https://cloud.tencent.com/product/tbc
- 腾讯云元宇宙（Tencent Cloud Metaverse）：https://cloud.tencent.com/solution/metaverse
相关·内容
1回答
Ruby on Rails关于作用域的问题
ruby-on-rails、ruby、ruby-on-rails-3、scope、named-scope
我的模型中有以下命名的作用域
class User
scope :single_action, where("parent_id = ?", nil)
end
即使存在parent_id为nil值的记录，它们似乎也不可用。
ruby-1.9.2-p0 > User.select("name")
=> [#<User parent_id: nil, name: "John">, #<Task parent_id: 1, name: "Felix">, #<Task parent_id:
浏览 0提问于2011-05-03得票数 0
回答已采纳
1回答
动态创建查询- Rails 5
ruby-on-rails、activerecord、rails-activerecord
如果我手动编写查询，它将类似于
User.where("name LIKE(?) OR desc LIKE(?)",'abc','abc')
.where("name LIKE(?) OR desc LIKE(?)",'123','123')
但是，我需要动态地生成该查询。我得到的数据如下
def generate_query(the_query)
query,keywords = the_query
# Here
# query = "name LIKE(?
浏览 0提问于2018-03-17得票数 1
回答已采纳
4回答
Rails 3:无sql注入的查询
ruby-on-rails、linq
我喜欢新的Rail 3！
新的查询语法太棒了：
users = User.where(:name => 'Bob', :last_name => 'Brown')
但是当我们需要做像这样的事情时
SELECT * FROM Users WHERE Age >= const AND Money > const2
我们必须使用
users = User.where('Age >= ? and money > ?', const, const2)
这并不是很酷。由于SQL注入，以下查询不安全：
users = Use
浏览 0提问于2010-07-31得票数 1
回答已采纳
5回答
activerecord中的子查询
ruby-on-rails-3.1、subquery、arel
使用SQL，我可以很容易地进行这样的子查询
User.where(:id => Account.where(..).select(:user_id))
这会产生以下结果：
SELECT * FROM users WHERE id IN (SELECT user_id FROM accounts WHERE ..)
如何使用rails的3activerecord/ arel/ meta_where做到这一点？
我确实需要/想要真正的子查询，没有ruby的变通方法(使用几个查询)。
浏览 0提问于2011-03-30得票数 85
1回答
Rails activerecord查询比较同一记录的两个属性
ruby-on-rails、ruby-on-rails-3
我正在寻找一种方法来构建一个查询，该查询可以比较同一记录的两个属性，而无需首先提取记录和比较后置查询。我的具体案例可能有10k的记录，所以迭代每个记录不是一种选择。
示例:通过查询.where updated_at == created_at查找此记录
#<User id: 1, name: "xxx", created_at: "2012-07-01 12:00:00", updated_at: "2012-07-01 12:00:00">
Rails 3+，ActiveRecord，MySQL。
更新:正如评注Matzi指出的那样
浏览 3提问于2012-07-07得票数 9
1回答
给定的sql语句是否易受sql注入攻击？
mysql、sql、ruby-on-rails、ruby
我正在构建一个sql语句，就像下面rails应用程序中的sql语句一样：
bank_ids = params[:bank_ids] # comes from end user or simply, is a user input.
sql_string = "SELECT * FROM users WHERE bank_id IN (#{bank_ids});"
上面的sql语句是否易受注入攻击，输入'bank_ids‘由最终用户控制。
浏览 15提问于2020-02-10得票数 1
回答已采纳
1回答
链接named_scopes
ruby-on-rails、ruby
我有一个关于使用named_scopes的问题：
假设我有以下模型(我知道我提供的一些named_scope可以通过active record直接实现，但它们只是为了示例)：
def person
named_scope :older_then, lambda {|min_age| {:conditions => ["age > ?",min_age]} }
named_scope :by_first_name, lambda {|name| {:conditions => {:first_name => name}}}
de
浏览 1提问于2013-04-04得票数 0
回答已采纳
2回答
ActiveRecord查询链
ruby-on-rails、ruby、activerecord、rails-activerecord、active-record-query
这个ruby/rails结构总是让我感到困惑：
User.where(:name => "Thiago").limit(3).using(:slave_one)
这必须从左到右执行，以便每个连续调用都有一个接收器.因此，我们从User类开始，在它上调用where，它返回ActiveRecord::Relation的一个实例。然后在该实例上调用limit，返回另一个ActiveRecord::Relation实例。然后在该实例上调用using (碰巧选择了一个碎片)。我想，整个过程都是在ActiveRecord::Relation对象中构建一个SQL查询。我的问题是，“是什
浏览 0提问于2011-08-30得票数 3
回答已采纳
2回答
Ruby UTF8编码问题
ruby-on-rails、ruby、postgresql、encoding
我有一个Ruby/Rails应用程序。
我的postgresql数据库中有一个artists表，我想按名称查询它。我有一些艺术家与葡萄牙字符等，并有一些问题，询问他们。
例如，有一个乐队叫做Legião Urbana。如果我在我的应用中使用字符串"legiã“进行查询，我会得到以下参数：
{"action"=>"search_artist", "q"=>"legi\343", "controller"=>"home"}
但是，我从查询中得到一个错误
Artist.all(:
浏览 2提问于2010-12-02得票数 2
回答已采纳
1回答
Ruby Activerecord查询与范围的比较
sql、ruby-on-rails、ruby、activerecord
我必须查询需要管理档案的用户。用户有一个最小和最大字段，如果档案编号的最后一个数字在这两个值之间，则需要找到该用户。这是范围之间的大多数查询工作的另一种方式。
目前，我不得不使用普通sql，以下方法可以工作，但我希望使用activerecord查询(第一个错误)或至少一个更安全的方法(第二个错误)。
为了更好的可读性，我缩短了字段的名称。
dosnr = 123456
# error invalid identifier
# User.where(dosnr.to_s[-1] => :min..:max )
# error invalid character 6
# User.whe
浏览 2提问于2017-02-14得票数 0
回答已采纳
3回答
请描述您的问题
标题：Android平台接入流程 - 游戏语音 - 文档首页 - 腾讯云文档平台 - 腾讯云
地址：https://cloud.tencent.com/document/product/556/10022#2.4.1-.E5.8A.A0.E5.85.A5.E6.88.BF.E9.97.B4.E7.BB.93.E6.9E.9C
浏览 378提问于2018-03-21
1回答
如何查询数据库和筛选结果(Ember.js + Rails)
ruby-on-rails、json、ruby-on-rails-3、ember.js、ember-data
更新:我发现了一种可以工作的方法，尽管不是很灵活，方法是采用params散列，并将其键与我的模型的列名进行比较。然后，我将这个名称数组映射到散列，然后在我的ActiveRecord查询中使用它。一定有更好的办法吗？
def index
if params
hash = {}
attributes = User.column_names & params.keys
attributes.each do |attribute|
hash.merge!(attribute.to_sym => params[attribut
浏览 4提问于2013-09-12得票数 1
2回答
Rails高级搜索- Active Record SQl查询的问题
sql、ruby-on-rails、ruby、ruby-on-rails-4、activerecord
我在我的rails应用程序上构建了一个搜索功能，我可以根据用户的姓名和性别进行搜索和过滤。搜索工作正常，唯一不能准确工作的是！
例如，如果我搜索男性用户，搜索结果也会得到女性用户。我想这是因为我使用了一个ActiveRecord查询，在该查询中我将users表的gender列与插入的params进行了比较&因为‘女性’和‘男性’是两个非常相似的单词，它得到的结果与这两个属性相关。这是我使用的ActiveRecord查询&这是有效的(虽然不准确)：
"gender LIKE ? ", "%#{params[:gender]}%"
所以我使用了一个不
浏览 1提问于2018-05-27得票数 0
2回答
如何在Rails 4中不同表上合并(链接)2关系
ruby-on-rails、ruby、activerecord、ruby-on-rails-4、arel
给定两个ActiveRecord关系，它们生成以下SQL：
关系a = SELECT comments.* FROM comments INNER JOIN attachments ON attachments.comment_id = comments.id WHERE attachment.name ILIKE '%foo%
关系b = SELECT attachments.* FROM attachments INNER JOIN users ON attachments.user_id = users.id WHERE users.other_conditions
浏览 5提问于2013-06-26得票数 4
1回答
从ActiveRecord::Relation获取SQL数组
mysql、sql、ruby-on-rails、activerecord
我正在构建一个查询，如下所示：
scope = User.select(:name).where("name = ?", 'test')
在我代码的另一部分中，我尝试将scope (一个ActiveRecord::Relation对象)转换为像["SELECT name FROM users WHERE name = ?", 'test']这样的SQL数组。有什么方法可以做到这一点吗？提前谢谢。
浏览 0提问于2015-05-14得票数 2
3回答
Rails活动记录LIKE AND子句错误
ruby-on-rails、activerecord
下面是我尝试在rails中使用的活动记录查询
q = "Manchester"
b = "John Smith"
Model.find(:all, :conditions => ["city ? AND name like ?", q, b])
但是我在rails控制台中得到这个错误
ActiveRecord::StatementInvalid: SQLite3::SQLException: near“‘曼彻斯特’”：语法错误: SELECT "model".* FROM "model“WHERE (城市‘曼彻斯特
浏览 0提问于2012-08-21得票数 4
2回答
在Rails中，find_each和哪里有什么区别？
ruby-on-rails、ruby、ruby-on-rails-3、ruby-on-rails-4、activerecord
在Rails中，和都用于从ActiveRecord支持的数据库中检索数据。
您可以将查询条件传递给where，例如：
c = Category.where(:name => 'Ruby', :position => 1)
您可以将批处理大小传递给find_each，例如：
Hedgehog.find_each(batch_size: 50).map{ |p| p.to_json }
但是下面的两个代码有什么区别呢？
# code 1
Person.where("age > 21").find_each(batch_size: 50) do |p
浏览 4提问于2015-05-03得票数 83
回答已采纳
1回答
用rails创建模型
ruby-on-rails
现在，我无法更改我的数据库。(每个表中有数百万行)
但是我想创建我的rails应用程序。
我的DB绝对不是标准的.
表名：something_people字段：stid, stname, stfirstname, stage
我知道要更改table_name:
class People < ActiveRecord::Base
self.table_name = "something_people"
end
我也想重命名田园。要在我的rails应用程序中使用符号，当我要更改db结构时，我只需要更改模型类。
class People < ActiveRecord:
浏览 2提问于2014-07-25得票数 0
回答已采纳
3回答
Rails将单个记录连接到作用域
ruby-on-rails、activerecord、scope
假设有一个名为Comments的模型。不，我们做@comments = Comment.where(name: 'John')。接下来，我们执行comment = Comment.find_or_create_by(...)。在Rails中有没有一种将comment连接到@comments的方法？对于数组，我可以使用@comments << comment，但我希望使用activeRecords...
@comments.inspect返回"#<ActiveRecord::Relation []>"
我使用的是rails 5.1.3
谢谢
浏览 0提问于2018-12-05得票数 0
2回答
如何为具动态变量的where子句编写gorm函数
go、go-gorm
我需要创建一个sql查询：
SELECT * FROM users WHERE id = 10 AND name = "Chetan"
现在，gorm的功能如下所示
// Where return a new relation, filter records with given conditions, accepts `map`, `struct` or `string` as conditions, refer http://jinzhu.github.io/gorm/crud.html#query
func (s *DB) Where(query interface{},
浏览 2提问于2020-06-29得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
