什麼是消毒destroy_all的最佳方式 - Rails的

Question

我在Rails以下控制器：

class FooController < ApplicationController 
    def delete_foo(bar): 
     Foo.destroy_all("foo = '#{@bar}'") 

是

Foo.destroy_all("foo = ?", @bar) 

總是有效的？

Answer 1

destroy_all適用於關係。爲什麼不做

Foo.where(foo: bar).destroy_all 

Answer 2

Foo.destroy_all("foo = ?", @bar)，這是無效的。

從apidoc，我們會發現：

destroy_all(conditions = nil) public 

destroy_all方法僅接受一個參數，該參數可以是一個字符串，數組或散列。你不能傳遞兩個參數。

所以你可以這樣寫：

Foo.destroy_all("foo = #{@bar}") 
Foo.destroy_all(foo: @bar) 
Foo.where(foo: @bar).destroy_all