Raylar - find_by_sql - Bir alan için birden çok değerde sorgulama

Question

Birden çok değeri bir sütuna sorgulamak için değerlere katılmakta güçlük çekiyorum. İşte ben bugüne kadar ne var: find_by_sql sql_injection koruma fazladan karakter ekler görünüyor

SELECT * FROM cars WHERE car IN (--- \n- \"honda\"\n- \"toyota\"\n') 

: sorguyu yapan

def self.showcars(cars) 
    to_query = [] 
    if !cars.empty? 
     to_query.push cars 
    end 
    return self.find_by_sql(["SELECT * FROM cars WHERE car IN (?)"]) 
end 

. Bunu nasıl çalışırım?

Answer 1

to_query dizisini tek tırnak içine tüm değerler içeren virgülle ayrılmış bir dizeye katmayı ve bu dizeyi "?" Parametresi olarak geçirmeyi deneyin.

Answer 2

Gerçekten find_by_sql'a ihtiyacınız var mı? Eğer bir SELECT * gerçekleştirerek, ve yöntem Car modeline bulunduğu varsayıyoruz beri daha iyi bir yolu olacaktır:

class Car < ActiveRecord::Base 
    def self.showcars(*cars) 
    where('car in :cars', :cars => cars) 
    # or 
    where(:car => cars) 
    end 
end 

Not * parametre adı ... kullanın ve hemen sonra ihtiyacınız olmayacak Bir diziye tek bir parametre yapmak için kod yazmak. Eğer gerçekten find_by_sql gerekiyorsa

, bu şekilde yazmaya çalışıyorum:

def self.showcars(*cars) 
    find_by_sql(['SELECT * FROM cars where car in (?)', cars]) 
end 

Answer 3

Sorun çözmek.

def self.average_time(time_init, time_end) 

    query = <<-SQL 
       SELECT COUNT(*) FROM crawler_twitters AS twitter WHERE CAST(twitter.publish AS TIME) BETWEEN '#{time_init}' AND '#{time_end}' 
        GROUP BY user) AS total_tweets_time; 
    SQL 

    self.find_by_sql(sanitize_sql(query)) 
    end