Rails的：使用named_scope其​​中 「中」

Question

問題觸發的MySQL：

我想運行一個查詢可能使用一種named_scope觸發類似

select * from users where code in (1,2,4); 

。

---

我的嘗試：

這是一個單碼：

named_scope :of_code, lambda {|code| {:conditions => ["code = ?", code]}} 

我想是這樣

named_scope :of_codes, lambda {|codes| {:conditions => ["code in ?", codes]}} 

和發送

user.of_codes('(1,2,4)') 

它觸發 select * from users where code in '(1,2,4)'由於多餘的引號引起MySQL錯誤。

PS：理想我想送user.of_codes([1,2,4])

Answer 1

這將工作只是發現，而不要暴露你的SQL注入攻擊：

named_scope :of_codes, lambda { |codes| 
    { :conditions => ['code in (?)', codes] } 
} 

User.of_codes([1, 2, 3]) 
# executes "select * from users where code in (1,2,3)" 

如果你想多一點圓滑，你可以這樣做：

named_scope :of_codes, lambda { |*codes| 
    { :conditions => ['code in (?)', [*codes]] } 
} 

然後你可以用Array（如上）調用它：User.of_codes([1, 2, 3])或代碼參數列表：User.of_codes(1, 2, 3)。

Answer 2

你可以嘗試follwing

named_scope :of_codes, lambda {|codes| {:conditions => ["code in "+codes]}} 

和

user.of_codes('(1,2,4)') 

編輯的SQL INJECTION問題，請使用

named_scope :of_codes, lambda {|codes| {:conditions => ["code in (?) ", codes]}} 

和

user.of_codes([1,2,4]) 

Answer 3

最簡單的方法是使用一個哈希值的條件，而不是一個數組：

named_scope :of_codes, lambda { |*codes| { :conditions => { :code => codes } } } 

預期這將工作。

User.of_codes(1, 2, 3) # => SELECT ... code IN (1,2,3) 
User.of_codes(1) # => SELECT ... code IN (1)