Rails ActiveRecord - Çoklu Özelliklerde Ara

Question

Kullanıcı adı, son_adı ve ilk addaki bir dizgiyi kontrol etmesi gereken basit bir arama fonksiyonu yapıyorum. Ben eski bir RailsCast bu ActiveRecord yöntemi gördüm: o isim, LAST_NAME ve birinci adına anahtar kelimeyi arayıp eğer kayıt döndürmesini sağlayacak şekilde

http://railscasts.com/episodes/37-simple-search-form

find(:all, :conditions => ['name LIKE ?', "%#{search}%"]) 

Ama bunu nasıl yapabilirim Tarlalardan biri terimle eşleşti?

Ayrıca RailsCast üzerindeki kodun SQL enjeksiyonlarına eğilimli olup olmadığını merak ediyorum?

Çok teşekkürler! Ben senin model adını kabul

Answer 1

Modeli - eğer gerçek sorgu yaptığınızda sadece gerçek modeli adı ile değiştirin: SQL yerleştirme hakkında endişe Hakkında

Model.where("name LIKE ? OR last_name LIKE ? OR first_name LIKE ?", "%#{search}%","%#{search}%","%#{search}%") 

- kod parçacıkları hem SQL enjeksiyonu için bağışıklık . WHERE yan tümcesine doğrudan dizeleri yerleştirmediğiniz sürece sorun yoktur. Enjeksiyon eğilimli kodu için bir örnek olacaktır:

Model.where("name LIKE '#{params[:name]}'") 

Answer 2

seçilen cevap çalışacak olsa da, ben bunu iki durumda başarısız olur, çünkü bir arama "Raul Riera" yazmak çalışırsanız o kırar fark Raul çünkü Riera ya benim ilk isim ya da benim son adı değil .. benim ilk ve son isim ... bunu yapmak için

Model.where("lower(first_name || ' ' || last_name) LIKE ?", "%#{search.downcase}%") 

Answer 3

iyi yolu yaparak çözdü geçerli:

Model.where("attr_a ILIKE :query OR attr_b ILIKE :query", query: "%#{query}%") 

Answer 4

ile Arel, yazmayı bırakabilirsin El ile böyle bir şey ile SQL: alanları listesi dinamik idi karşı maç için eğer

Model.where(
    %i(name first_name last_name) 
    .map { |field| Model.arel_table[field].matches("%#{query}%") 
    .inject(:or) 
) 

Bu özellikle yararlı olacaktır.